| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Plex Media Server 0.9.9.10 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SSL/TLS Handler का। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Plex Media Server 0.9.9.10 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SSL/TLS Handler का। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-290 मिलता है। कमजोरी प्रकाशित की गई थी 06/02/2014 Stefan Viehböck द्वारा SEC Consult Vulnerability Lab के साथ SEC Consult Vulnerability Lab Security Advisory 20140411-0 के रूप में सलाह के रूप में (वेबसाइट). sec-consult.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।
हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। एडवाइजरी के अनुसार:
The Plex Media Server offers HTTPS access via TCP port 32443. The certificate that is used is issued by "DigiCert Secure Server CA" which is a commonly trusted certificate authority. The certificate is issued to "*.hub.plex.tv". The private key for this certificate is included in the Plex software and can be extracted easily. The DNS server behind "hub.plex.tv" is configured to resolve subdomains relative to the IP indicated in the name. Eg. 1-2-3-4.hub.plex.tv resolves to the IP 1.2.3.4. This enables all Plex Media Servers to offer SSL/TLS services out of the box without prior configuration and using a valid certificate. For this to work the corresponding private key has to be included in the software. This enables active attackers to execute SSL MITM attacks as the private key is effectively public.
0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।
यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें। कमजोरी के प्रकटीकरण के 3 महीने बाद एक संभावित समाधान प्रकाशित किया गया है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 66783), X-Force (92766) , Secunia (SA57882).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.4
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
समयरेखा
06/02/2014 🔍06/02/2014 🔍
09/02/2014 🔍
10/02/2014 🔍
05/04/2014 🔍
25/04/2014 🔍
05/05/2014 🔍
09/08/2017 🔍
स्रोत
सलाह: SEC Consult Vulnerability Lab Security Advisory 20140411-0शोधकर्ता: Stefan Viehböck
संगठन: SEC Consult Vulnerability Lab
स्थिति: परिभाषित नहीं
समन्वित: 🔍
GCVE (VulDB): GCVE-100-13138
X-Force: 92766 - Plex Media Server SSL spoofing, Medium Risk
SecurityFocus: 66783 - Plex Media Server Multiple Security Vulnerabilities
Secunia: 57882 - Plex Media Server Multiple Vulnerabilities, Less Critical
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 05/05/2014 10:26 AMअद्यतनित: 09/08/2017 02:08 PM
परिवर्तन: 05/05/2014 10:26 AM (50), 09/08/2017 02:08 PM (12)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें