OpenSSL तक 1.0.1g SSLv3 Packet ssl/s3_pkt.c do_ssl3_write बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL में खोजी गई है। प्रभावित है फ़ंक्शन do_ssl3_write फ़ाइल ssl/s3_pkt.c की घटक SSLv3 Packet Handler की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2014-0198 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL में खोजी गई है। प्रभावित है फ़ंक्शन do_ssl3_write फ़ाइल ssl/s3_pkt.c की घटक SSLv3 Packet Handler की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 29/03/2010 में पेश की गई थी. यह कमजोरी प्रकाशित हुई थी 21/04/2014 द्वारा David Ramos के रूप में Bug 3321 के रूप में Bug Report (Bug Tracker). एडवाइजरी डाउनलोड के लिए rt.openssl.org पर साझा की गई है।

इस भेद्यता को CVE-2014-0198 के रूप में ट्रेड किया जाता है। CVE आवंटन 03/12/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इस भेद्यता को कम से कम 1484 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 74045 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350258 प्लगइन से कर सकता है (Amazon Linux Security Advisory for openssl: AL2012-2014-003).

बगफिक्स anoncvs.estpak.ee से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है। कमजोरी के खुलासे के 5 दिन बाद एक संभावित समाधान प्रकाशित हुआ है। इस भेद्यता को ठीक करने के लिए निम्नलिखित कोड का उपयोग किया जाएगा:

if (wb->buf == NULL)
   if (!ssl3_setup_write_buffer(s))
      return -1;

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 67193), X-Force (93000), Secunia (SA58297), SecurityTracker (ID 1030188) , Tenable (74045).

प्रभावित

• Cisco ASA

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• OpenSSL

संस्करण

• 1.0.0
• 1.0.0a
• 1.0.0b
• 1.0.0c
• 1.0.0d
• 1.0.0e
• 1.0.0f
• 1.0.0g
• 1.0.0h
• 1.0.0i
• 1.0.0j
• 1.0.0k
• 1.0.0l
• 1.0.1
• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g

लाइसेंस

• खुला स्रोत

समर्थन

• end of life (old version)

वेबसाइट

• उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 74045
Nessus नाम: Debian DSA-2931-1 : openssl - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 702931
OpenVAS नाम: Debian Security Advisory DSA 2931-1 (openssl - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: anoncvs.estpak.ee

समयरेखाजानकारी

29/03/2010 🔍
03/12/2013 +1345 दिन 🔍
21/04/2014 +139 दिन 🔍
26/04/2014 +5 दिन 🔍
02/05/2014 +6 दिन 🔍
03/05/2014 +1 दिन 🔍
03/05/2014 +0 दिन 🔍
05/05/2014 +2 दिन 🔍
06/05/2014 +1 दिन 🔍
19/05/2014 +13 दिन 🔍
12/05/2026 +4376 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: Bug 3321
शोधकर्ता: David Ramos
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0198 (🔍)
GCVE (CVE): GCVE-0-2014-0198
GCVE (VulDB): GCVE-100-13136

OVAL: 🔍
IAVM: 🔍

X-Force: 93000 - OpenSSL do_ssl3_write() denial of service, Medium Risk
SecurityFocus: 67193 - OpenSSL 'so_ssl3_write()' Function NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 58297 - OpenSSL "do_ssl3_write()" NULL Pointer Dereference Vulnerability, Less Critical
OSVDB: 106531
SecurityTracker: 1030188

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/05/2014 06:13 PM
अद्यतनित: 12/05/2026 05:48 PM
परिवर्तन: 03/05/2014 06:13 PM (97), 03/05/2019 10:31 AM (2), 12/05/2026 05:48 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!