Red Hat OpenStack Platform Director TripleO TCP Connection कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat OpenStack Platform Director में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन TripleO घटक का हिस्सा है। हेरफेर TCP Connection के हिस्से के रूप में के कारण कमजोर प्रमाणीकरण होती है। यह भेद्यता CVE-2017-2637 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat OpenStack Platform Director में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन TripleO घटक का हिस्सा है। हेरफेर TCP Connection के हिस्से के रूप में के कारण कमजोर प्रमाणीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-306 की ओर ले जाता है। बग 20/06/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 26/07/2018 के साथ Red Hat (वेबसाइट). एडवाइजरी डाउनलोड के लिए access.redhat.com पर साझा की गई है।
यह भेद्यता CVE-2017-2637 के रूप में जानी जाती है। CVE असाइनमेंट 30/11/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 401 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 234403 आईडी वाला एक प्लगइन दिया गया है।
सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 98576) , Tenable (234403).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.1VulDB मेटा अस्थायी स्कोर: 9.0
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 10.0
NVD वेक्टर: 🔍
CNA मूल स्कोर: 9.9
CNA वेक्टर (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-306 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 234403
Nessus नाम: RHEL 7 : Red Hat OpenStack Platform director (RHSA-2017:1504)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: Firewallस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
30/11/2016 🔍17/05/2017 🔍
20/06/2017 🔍
26/07/2018 🔍
26/07/2018 🔍
26/07/2018 🔍
15/04/2025 🔍
स्रोत
विक्रेता: redhat.comसलाह: RHSA-2017:1242
संगठन: Red Hat
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2017-2637 (🔍)
GCVE (CVE): GCVE-0-2017-2637
GCVE (VulDB): GCVE-100-122204
SecurityFocus: 98576 - Red Hat OpenStack Platform CVE-2017-2637 Remote Privilege Escalation Vulnerability
प्रविष्टि
बनाया गया: 26/07/2018 08:09 PMअद्यतनित: 15/04/2025 09:34 PM
परिवर्तन: 26/07/2018 08:09 PM (61), 10/03/2020 11:37 AM (5), 25/04/2023 06:23 PM (4), 25/04/2023 06:30 PM (12), 15/04/2025 09:34 PM (17)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें