haxx.se cURL तक 7.34.0 HTTP NTLM Connection कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, haxx.se cURL तक 7.34.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP NTLM Connection Handler की। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। यह भेद्यता CVE-2014-0015 के रूप में जानी जाती है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, haxx.se cURL तक 7.34.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP NTLM Connection Handler की। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/01/2014 द्वारा Paras Sethia के रूप में adv_20140129 के रूप में सलाह (वेबसाइट). curl.haxx.se पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2014-0015 के रूप में जानी जाती है। CVE आवंटन 03/12/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी के अनुसार:
Due to a logical error in the code, a request that was issued by an application could wrongfully re-use an existing connection to the same server that was authenticated using different credentials. One underlying reason being that NTLM authenticates connections and not requests, contrary to how HTTP is designed to work and how other authentication methods work.
इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 74203 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43619 प्लगइन से कर सकता है (Juniper Junos OS Multiple vulnerabilities in cURL versions (JSA10874)).
7.35.0 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स github.com से डाउनलोड किया जा सकता है। अगर CURLOPT_FRESH_CONNECT/CURLOPT_MAXCONNECTS/CURLMOPT_MAX_HOST_CONNECTIONS कॉन्फ़िगरेशन सेटिंग लागू की जाती है, तो समस्या को रोका जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 4 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है। एडवाइजरी में यह उल्लेख किया गया है:
This fix is already committed to the public source code repository because the full security impact wasn't properly realized until after the fact. (…) Avoid using HTTP NTLM in your application, or make sure to only specify NTLM as the requested authentication method.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65270), X-Force (90841), Secunia (SA56728), Vulnerability Center (SBV-58215) , Tenable (74203).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 7.0
- 7.1
- 7.2
- 7.3
- 7.4
- 7.5
- 7.6
- 7.7
- 7.8
- 7.9
- 7.10
- 7.11
- 7.12
- 7.13
- 7.14
- 7.15
- 7.16
- 7.17
- 7.18
- 7.19
- 7.20
- 7.21
- 7.22
- 7.23
- 7.24
- 7.25
- 7.26
- 7.27
- 7.28
- 7.29
- 7.30
- 7.31
- 7.32
- 7.33
- 7.34.0
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 74203
Nessus नाम: Oracle Linux 6 : curl (ELSA-2014-0561)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 702849
OpenVAS नाम: Debian Security Advisory DSA 2849-1 (curl - information disclosure
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
अपग्रेड: cURL 7.35.0
पैच: github.com
Config: CURLOPT_FRESH_CONNECT/CURLOPT_MAXCONNECTS/CURLMOPT_MAX_HOST_CONNECTIONS
समयरेखा
03/12/2013 🔍07/01/2014 🔍
07/01/2014 🔍
07/01/2014 🔍
29/01/2014 🔍
29/01/2014 🔍
31/01/2014 🔍
01/02/2014 🔍
28/05/2014 🔍
13/04/2016 🔍
14/04/2016 🔍
08/06/2021 🔍
स्रोत
सलाह: adv_20140129शोधकर्ता: Paras Sethia
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-0015 (🔍)
GCVE (CVE): GCVE-0-2014-0015
GCVE (VulDB): GCVE-100-12136
OVAL: 🔍
X-Force: 90841
SecurityFocus: 65270 - cURL/libcURL NTLM connection Remote Security Bypass Vulnerability
Secunia: 56728
OSVDB: 102715
SecurityTracker: 1029710
Vulnerability Center: 58215 - cURL Libcurl Remote Security Bypass Vulnerability Allowing Attackers to Authenticate as Other Users, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 31/01/2014 04:17 PMअद्यतनित: 08/06/2021 10:53 PM
परिवर्तन: 31/01/2014 04:17 PM (90), 04/02/2019 04:18 PM (5), 08/06/2021 10:53 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें