TLS Protocol/DTLS Protocol MAC Check Crafted Packet Lucky Thirteen कमजोर एन्क्रिप्शन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TLS Protocol and DTLS Protocol में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक MAC Check Handler की। यह संशोधन Crafted Packet का भाग होने पर कमजोर एन्क्रिप्शन (Lucky Thirteen) का कारण बन सकता है। यह भेद्यता CVE-2013-0169 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TLS Protocol and DTLS Protocol में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक MAC Check Handler की। यह संशोधन Crafted Packet का भाग होने पर कमजोर एन्क्रिप्शन (Lucky Thirteen) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-310 मिलता है। बग की खोज 06/02/2013 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 24/09/2019 द्वारा Nadhem AlFardan, Kenny Paterson, Royal Holloway and Wendy Parrington के साथ United Utilities (वेबसाइट). सलाह lists.apple.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2013-0169 के रूप में व्यापार की जाती है। CVE आवंटन 06/12/2012 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले की जटिलता काफी अधिक है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600 घोषित करती है.
यह परिभाषित नहीं के रूप में घोषित है। कम से कम 2 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 70460 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Databases परिवार को सौंपा गया है। यह प्लगइन c टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167437 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for compat-openssl097g (SUSE-SU-2014:1557-2)).
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 57778), Secunia (SA53623) , Tenable (70460).
प्रभावित
- OpenSSL
- OpenJDK
- PolarSSL
उत्पाद
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 3.7VulDB मेटा अस्थायी स्कोर: 3.6
VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: Lucky Thirteenवर्ग: कमजोर एन्क्रिप्शन / Lucky Thirteen
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 70460
Nessus नाम: Oracle Database Multiple Vulnerabilities (October 2013 CPU) (BEAST)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2014-320
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
06/12/2012 🔍06/02/2013 🔍
06/02/2013 🔍
08/02/2013 🔍
15/10/2013 🔍
16/10/2013 🔍
24/09/2019 🔍
24/09/2019 🔍
28/12/2024 🔍
स्रोत
सलाह: USN-1735-1शोधकर्ता: Nadhem AlFardan, Kenny Paterson, Royal Holloway, Wendy Parrington
संगठन: United Utilities
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2013-0169 (🔍)
GCVE (CVE): GCVE-0-2013-0169
GCVE (VulDB): GCVE-100-142141
OVAL: 🔍
IAVM: 🔍
CERT: 🔍
SecurityFocus: 57778 - Multiple TLS And DTLS Implementations CVE-2013-0169 Information Disclosure Vulnerability
Secunia: 53623
OSVDB: - CVE-2013-0169 - TLS and DTLS - Lucky Thirteen Issue
SecurityTracker: 1029190
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/09/2019 08:16 PMअद्यतनित: 28/12/2024 12:31 AM
परिवर्तन: 24/09/2019 08:16 PM (49), 06/09/2020 08:57 AM (29), 27/12/2023 01:00 PM (4), 27/12/2023 01:07 PM (1), 16/12/2024 10:35 AM (18), 28/12/2024 12:31 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें