OpenSSH तक 6.6 Fingerprint Record Check sshconnect.c verify_host_key HostCertificate अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.6$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSH तक 6.6 में खोजी गई है। प्रभावित है फ़ंक्शन verify_host_key sshconnect.c फ़ाइल में Fingerprint Record Check घटक का हिस्सा है। यह HostCertificate के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2014-2653 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSH तक 6.6 में खोजी गई है। प्रभावित है फ़ंक्शन verify_host_key sshconnect.c फ़ाइल में Fingerprint Record Check घटक का हिस्सा है। यह HostCertificate के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/03/2014 द्वारा Matthew Vernon (oss-sec). openwall.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2014-2653 के रूप में जानी जाती है। CVE असाइनमेंट 26/03/2014 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 73401 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185093 प्लगइन से कर सकता है (HP-UX running HP Secure Shell Multiple Vulnerabilities (HPSBUX03188)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66459), X-Force (92116), Secunia (SA59855), SecurityTracker (ID 1029971) , Vulnerability Center (SBV-43763).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

ADP CISA मूल स्कोर: 6.5
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 73401
Nessus नाम: Ubuntu 12.04 LTS / 12.10 / 13.10 : openssh vulnerability (USN-2164-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 702894
OpenVAS नाम: Debian Security Advisory DSA 2894-1 (openssh - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

24/03/2014 🔍
24/03/2014 +0 दिन 🔍
26/03/2014 +2 दिन 🔍
26/03/2014 +0 दिन 🔍
27/03/2014 +1 दिन 🔍
27/03/2014 +0 दिन 🔍
28/03/2014 +1 दिन 🔍
31/03/2014 +3 दिन 🔍
08/04/2014 +8 दिन 🔍
28/05/2026 +4433 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
शोधकर्ता: Matthew Vernon
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2014-2653 (🔍)
GCVE (CVE): GCVE-0-2014-2653
GCVE (VulDB): GCVE-100-12724

OVAL: 🔍

X-Force: 92116 - OpenSSH HostCertificate security bypass, Medium Risk
SecurityFocus: 66459 - OpenSSH Certificate Validation Security Bypass Vulnerability
Secunia: 59855
SecurityTracker: 1029971 - OpenSSH DNS SSH Fingerprint Record Check Can Be Bypassed By Remote Users
Vulnerability Center: 43763 - OpenSSH Client Remote Security Bypass by Crafted Server via DNS SSHFP, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 31/03/2014 03:06 PM
अद्यतनित: 28/05/2026 08:39 PM
परिवर्तन: 31/03/2014 03:06 PM (79), 24/05/2017 10:36 AM (6), 16/06/2021 10:46 AM (3), 09/05/2026 03:13 AM (15), 28/05/2026 08:39 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!