GnuTLS 3.0/3.1 X.509 Certificate lib/x509/common.c gnutls_x509_dn_oid_name सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GnuTLS 3.0/3.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन gnutls_x509_dn_oid_name लाइब्रेरी lib/x509/common.c में घटक X.509 Certificate Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है।
यह सुरक्षा कमजोरी CVE-2014-3465 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GnuTLS 3.0/3.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन gnutls_x509_dn_oid_name लाइब्रेरी lib/x509/common.c में घटक X.509 Certificate Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। इस कमजोरी को प्रकाशित किया गया था 27/05/2014 द्वारा Tomas Hoger के रूप में Bug 1101734 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.redhat.com पर डाउनलोड के लिए साझा की गई है।
यह सुरक्षा कमजोरी CVE-2014-3465 के रूप में संदर्भित है। 14/05/2014 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। इस भेद्यता का कारण कोड का यह हिस्सा है:
if (strcmp (_oid2str[i].oid, oid) == 0)एडवाइजरी में उल्लेख किया गया है:
The function, when called with the GNUTLS_X509_DN_OID_RETURN_OID flag, should not return NULL to its caller. However, it could previously return NULL when parsed X.509 certificates included specific OIDs.
यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 75384 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह SuSE Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123081 प्लगइन से कर सकता है (Solaris Multiple GnuTLS Vulnerabilities).
यदि आप 3.1.20 , 3.2.10 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु gitorious.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। इस समस्या के समाधान के लिए निम्न कोड लाइनों को लागू किया जाएगा:
if (strcmp (_oid2str[i].oid, oid) == 0 && _oid2str[i].ldap_desc != NULL)
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 67739), X-Force (93541), Secunia (SA59086), Vulnerability Center (SBV-44956) , Tenable (75384).
प्रभावित नहीं
- Red Hat Enterprise Linux 4/5/6
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 75384
Nessus नाम: openSUSE Security Update : gnutls (openSUSE-SU-2014:0763-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: GnuTLS 3.1.20/3.2.10
पैच: gitorious.org
समयरेखा
14/05/2014 🔍27/05/2014 🔍
27/05/2014 🔍
27/05/2014 🔍
30/05/2014 🔍
04/06/2014 🔍
10/06/2014 🔍
11/06/2014 🔍
13/06/2014 🔍
20/06/2021 🔍
स्रोत
सलाह: Bug 1101734शोधकर्ता: Tomas Hoger
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2014-3465 (🔍)
GCVE (CVE): GCVE-0-2014-3465
GCVE (VulDB): GCVE-100-13433
OVAL: 🔍
X-Force: 93541 - GnuTLS gnutls_x509_dn_oid_name() denial of service, Medium Risk
SecurityFocus: 67739 - GnuTLS 'gnutls_x509_dn_oid_name()' Function NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 59086
Vulnerability Center: 44956 - GnuTLS 3.0 - 3.1.19, 3.2 - 3.2.9 Remote DoS Vulnerability via Crafted x.509 Certification due to Missing DN and LDAP Description, Medium
प्रविष्टि
बनाया गया: 04/06/2014 12:07 PMअद्यतनित: 20/06/2021 02:57 PM
परिवर्तन: 04/06/2014 12:07 PM (76), 30/05/2017 11:10 AM (8), 20/06/2021 02:53 PM (3), 20/06/2021 02:57 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें