Yubico libykpiv तक 2.0.x RSA Key Generation lib/util.c Length Field सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Yubico libykpiv तक 2.0.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो lib/util.c लाइब्रेरी में स्थित है RSA Key Generation घटक का हिस्सा है। इसमें Length Field के हिस्से के रूप में शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। इस भेद्यता को CVE-2020-13131 आईडी के तहत ट्रैक किया जाता है। भौतिक डिवाइस पर हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Yubico libykpiv तक 2.0.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो lib/util.c लाइब्रेरी में स्थित है RSA Key Generation घटक का हिस्सा है। इसमें Length Field के हिस्से के रूप में शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 09/07/2020 (वेबसाइट). एडवाइजरी को yubico.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2020-13131 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 18/05/2020 को हुआ। भौतिक डिवाइस पर हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

2.1.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.2
VulDB मेटा अस्थायी स्कोर: 3.1

VulDB मूल स्कोर: 2.1
VulDB अस्थायी स्कोर: 2.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: हाँ
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: libykpiv 2.1.0

समयरेखाजानकारी

18/05/2020 🔍
09/07/2020 +52 दिन 🔍
10/07/2020 +1 दिन 🔍
29/10/2020 +111 दिन 🔍

स्रोतजानकारी

सलाह: yubico.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2020-13131 (🔍)
GCVE (CVE): GCVE-0-2020-13131
GCVE (VulDB): GCVE-100-157809
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/07/2020 08:46 AM
अद्यतनित: 29/10/2020 09:59 AM
परिवर्तन: 10/07/2020 08:46 AM (42), 10/07/2020 08:51 AM (11), 29/10/2020 09:53 AM (1), 29/10/2020 09:59 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!