Perl तक 2.16 Rijandel CBC Encryption Crypt::CBC कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Perl तक 2.16 में खोजी गई है। प्रभावित है फ़ंक्शन Crypt::CBC Rijandel CBC Encryption Handler घटक का हिस्सा है। यह परिवर्तन कमजोर एन्क्रिप्शन का कारण बनता है। यह भेद्यता CVE-2006-0898 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Perl तक 2.16 में खोजी गई है। प्रभावित है फ़ंक्शन Crypt::CBC Rijandel CBC Encryption Handler घटक का हिस्सा है। यह परिवर्तन कमजोर एन्क्रिप्शन का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-312 की ओर ले जाता है। 23/02/2006 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 27/02/2006 द्वारा Lincoln Stein (वेबसाइट). search.cpan.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2006-0898 के रूप में व्यापार की जाती है। CVE असाइनमेंट 25/02/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1555 घोषित करती है.

इस भेद्यता को कम से कम 2 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 21096 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है.

आप search.cpan.org से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 2 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16802), X-Force (24954), Secunia (SA20899), Vulnerability Center (SBV-10728) , Tenable (21096).

उत्पादजानकारी

प्रकार

• Programming Language Software

नाम

• Perl

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21096
Nessus नाम: GLSA-200603-15 : Crypt::CBC: Insecure initialization vector
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56403
OpenVAS नाम: Debian Security Advisory DSA 996-1 (libcrypt-cbc-perl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: search.cpan.org

समयरेखाजानकारी

23/02/2006 🔍
24/02/2006 +1 दिन 🔍
25/02/2006 +1 दिन 🔍
25/02/2006 +0 दिन 🔍
25/02/2006 +0 दिन 🔍
27/02/2006 +2 दिन 🔍
27/02/2006 +0 दिन 🔍
28/02/2006 +0 दिन 🔍
13/03/2006 +13 दिन 🔍
18/03/2006 +5 दिन 🔍
21/03/2006 +3 दिन 🔍
15/06/2019 +4834 दिन 🔍

स्रोतजानकारी

सलाह: search.cpan.org
शोधकर्ता: Lincoln Stein
स्थिति: पुष्टि की गई

CVE: CVE-2006-0898 (🔍)
GCVE (CVE): GCVE-0-2006-0898
GCVE (VulDB): GCVE-100-2064
X-Force: 24954 - Crypt::CBC RandomIV header and Rijndael cipher weak encryption, Low Risk
SecurityFocus: 16802 - Lincoln D. Stein Crypt::CBC Perl Module Weak Ciphertext Vulnerability
Secunia: 20899 - SUSE Updates for Multiple Packages, Moderately Critical
OSVDB: 23513 - Crypt::CBC RandomIV Header IV Header Encryption Weakness
Vulnerability Center: 10728 - Crypt::CBC Perl Module Weak Encryption when Running in RandomIV Mode, Medium

प्रविष्टिजानकारी

बनाया गया: 28/02/2006 04:39 PM
अद्यतनित: 15/06/2019 05:42 PM
परिवर्तन: 28/02/2006 04:39 PM (93), 15/06/2019 05:42 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!