OpenSSL तक 0.9.8e दूरस्थ कोड निष्पादन

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 0.9.8e में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक OpenSSL की। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। यह भेद्यता CVE-2007-4995 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 0.9.8e में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक OpenSSL की। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। 05/07/2005 में यह समस्या उत्पन्न हुई थी. बग की खोज 12/10/2007 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 12/10/2007 द्वारा Andy (वेबसाइट). सलाह openssl.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-4995 के रूप में व्यापार की जाती है। CVE आवंटन 20/09/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 829 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 27777 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156029 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for OpenSSL (ELSA-2007-0964)).

0.9.8d संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 6 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 26055), X-Force (37185), Secunia (SA27205), SecurityTracker (ID 1018810) , Vulnerability Center (SBV-16594).

उत्पादजानकारी

प्रकार

Network Encryption Software

नाम

OpenSSL

संस्करण

लाइसेंस

खुला स्रोत

समर्थन

end of life (old version)

वेबसाइट

उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 27777
Nessus नाम: Fedora 7 : openssl-0.9.8b-15.fc7 (2007-2530)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61027
OpenVAS नाम: Debian Security Advisory DSA 1571-1 (openssl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: OpenSSL 0.9.8d

समयरेखाजानकारी

05/07/2005 🔍
20/09/2007 +807 दिन 🔍
12/10/2007 +22 दिन 🔍
12/10/2007 +0 दिन 🔍
12/10/2007 +0 दिन 🔍
12/10/2007 +0 दिन 🔍
12/10/2007 +0 दिन 🔍
12/10/2007 +0 दिन 🔍
12/10/2007 +0 दिन 🔍
18/10/2007 +6 दिन 🔍
22/10/2007 +4 दिन 🔍
06/11/2007 +15 दिन 🔍
16/03/2015 +2687 दिन 🔍
28/07/2019 +1595 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: openssl.org
शोधकर्ता: Andy
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4995 (🔍)
GCVE (CVE): GCVE-0-2007-4995
GCVE (VulDB): GCVE-100-39241

OVAL: 🔍

X-Force: 37185
SecurityFocus: 26055 - OpenSSL DTLS Heap Buffer Overflow Vulnerability
Secunia: 27205
OSVDB: 37895 - CVE-2007-4995 - OpenSSL - DTLS - Buffer Overflow Issue
SecurityTracker: 1018810
Vulnerability Center: 16594 - OpenSSL Off-by-one Error Allows Remote Attackers to Execute Arbitrary Code, High
Vupen: ADV-2007-3487

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 28/07/2019 08:55 AM
परिवर्तन: 16/03/2015 12:18 PM (87), 28/07/2019 08:55 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!