OpenSSL तक 1.0.2zc/1.1.1m/3.0.1 Non-prime Moduli BN_mod_sqrt सेवा अस्वीकार

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 1.0.2zc/1.1.1m/3.0.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन BN_mod_sqrt घटक Non-prime Moduli Handler का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2022-0778 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 1.0.2zc/1.1.1m/3.0.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन BN_mod_sqrt घटक Non-prime Moduli Handler का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-835 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/03/2022. एडवाइजरी को openssl.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2022-0778 के रूप में जानी जाती है। 28/02/2022 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 209854 वाला एक प्लगइन प्रदान करता है (Fortinet FortiWeb in OpenSSL library (FG-IR-22-059)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

यदि आप 1.0.2zd, 1.1.1n , 3.0.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस पैच का नाम 3118eb64934499d93db3230748a452351d1d9a65 है। बगफिक्स डाउनलोड हेतु git.openssl.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (209854).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• OpenSSL

संस्करण

• 1.0.2za
• 1.0.2zb
• 1.0.2zc
• 1.1.1
• 1.1.1a
• 1.1.1b
• 1.1.1c
• 1.1.1d
• 1.1.1e
• 1.1.1f
• 1.1.1g
• 1.1.1h
• 1.1.1i
• 1.1.1j
• 1.1.1k
• 1.1.1l
• 1.1.1m
• 3.0.0
• 3.0.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

CVSSv3जानकारी

CVSSv2जानकारी

शोषणजानकारी

खतरे की खुफियाजानकारी

प्रतिव्यवस्थाजानकारी

समयरेखाजानकारी

स्रोतजानकारी

प्रविष्टिजानकारी

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा