latchset Tang 11/12/13 Private Key गलत कॉन्फ़िगरेशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, latchset Tang 11/12/13 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Private Key Handler की। यह संशोधन गलत कॉन्फ़िगरेशन का कारण बन सकता है। इस भेद्यता को CVE-2023-1672 आईडी के तहत ट्रैक किया जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, latchset Tang 11/12/13 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Private Key Handler की। यह संशोधन गलत कॉन्फ़िगरेशन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-277 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/06/2023. सलाह census-labs.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2023-1672 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 28/03/2023 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले की जटिलता काफी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1222 के रूप में घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट census-labs.com पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 276421 वाला एक प्लगइन प्रदान करता है (TencentOS Server 3: tang (TSSA-2023:0292)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

14 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (276421).

प्रभावित

  • Open Source CentOS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Gentoo Linux
  • Red Hat OpenShift
  • Meinberg LANTIME

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.6
VulDB मेटा अस्थायी स्कोर: 2.4

VulDB मूल स्कोर: 2.6
VulDB अस्थायी स्कोर: 2.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: गलत कॉन्फ़िगरेशन
CWE: CWE-277 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 276421
Nessus नाम: TencentOS Server 3: tang (TSSA-2023:0292)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Tang 14
पैच: github.com

समयरेखाजानकारी

28/03/2023 🔍
15/06/2023 +79 दिन 🔍
15/06/2023 +0 दिन 🔍
30/12/2025 +929 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: 8dbbed10870378f1b2c3cf3df2ea7edca7617096
स्थिति: पुष्टि की गई

CVE: CVE-2023-1672 (🔍)
GCVE (CVE): GCVE-0-2023-1672
GCVE (VulDB): GCVE-100-231631
CERT Bund: WID-SEC-2023-2853 - Red Hat Enterprise Linux: Mehrere Schwachstellen

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/06/2023 04:10 PM
अद्यतनित: 30/12/2025 11:56 PM
परिवर्तन: 15/06/2023 04:10 PM (41), 14/07/2023 06:28 AM (3), 21/11/2025 09:07 PM (16), 30/12/2025 11:56 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!