OpenSSL तक 3.6.1 CMS EnvelopedData Message CMS_decrypt सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL तक 3.6.1 में पाई गई है। प्रभावित तत्त्व है CMS_decrypt नामक कार्य और CMS EnvelopedData Message Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2026-28389 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL तक 3.6.1 में पाई गई है। प्रभावित तत्त्व है CMS_decrypt नामक कार्य और CMS EnvelopedData Message Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Muhammad Daffa. एडवाइजरी को openssl-library.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-28389 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 305682 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

1.0.2zp, 1.1.1zg, 3.0.20, 3.3.7, 3.4.5, 3.5.6 , 3.6.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (305682).

प्रभावित

  • IBM AIX
  • IBM VIOS
  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Red Hat Ansible Automation Platform
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • NetApp AFF
  • SUSE openSUSE
  • RESF Rocky Linux
  • IBM MQ
  • NetApp FAS
  • Microsoft Azure Linux
  • Open Source OpenSSL
  • NCP Secure Enterprise VPN Server

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 305682
Nessus नाम: SUSE SLES15 Security Update : openssl-3 (SUSE-SU-2026:1213-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: OpenSSL 1.0.2zp/1.1.1zg/3.0.20/3.3.7/3.4.5/3.5.6/3.6.2

समयरेखाजानकारी

07/04/2026 सलाह जारी की गई
07/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
20/06/2026 +74 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: openssl-library.org
शोधकर्ता: Muhammad Daffa
स्थिति: पुष्टि की गई

CVE: CVE-2026-28389 (🔒)
GCVE (CVE): GCVE-0-2026-28389
GCVE (VulDB): GCVE-100-355905
EUVD: 🔒
CERT Bund: WID-SEC-2026-0995 - OpenSSL: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 07/04/2026 09:15 PM
अद्यतनित: 20/06/2026 04:23 AM
परिवर्तन: 07/04/2026 09:15 PM (54), 08/04/2026 02:32 AM (1), 09/04/2026 03:56 PM (2), 02/05/2026 03:06 AM (7), 10/06/2026 05:32 AM (1), 20/06/2026 04:23 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!