gnu gnutls तक 1.0.16 lib/x509/verify.c _gnutls_x509_verify_certificate अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, gnu gnutls तक 1.0.16 में पाई गई है। प्रभावित है फ़ंक्शन _gnutls_x509_verify_certificate जो lib/x509/verify.c लाइब्रेरी में स्थित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2008-4989 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, gnu gnutls तक 1.0.16 में पाई गई है। प्रभावित है फ़ंक्शन _gnutls_x509_verify_certificate जो lib/x509/verify.c लाइब्रेरी में स्थित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-255 प्राप्त होता है। इस बग की खोज 10/11/2008 को हुई थी. कमजोरी प्रकाशित की गई थी 12/11/2008 द्वारा Martin (वेबसाइट). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2008-4989 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 06/11/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1552 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1552 के रूप में घोषित किया जाता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 67768 वाला एक प्लगइन प्रदान करता है (Oracle Linux 5 : gnutls (ELSA-2008-0982)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117216 प्लगइन से कर सकता है (CentOS Security Update for GnuTLS (CESA-2008:0982)).

1.0.17 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32232), X-Force (46614), Secunia (SA35423), SecurityTracker (ID 1021167) , Vulnerability Center (SBV-20014).

उत्पादजानकारी

प्रकार

• Network Encryption Software

विक्रेता

• gnu

नाम

• gnutls

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7
• 1.0.8
• 1.0.9
• 1.0.10
• 1.0.11
• 1.0.12
• 1.0.13
• 1.0.14
• 1.0.15
• 1.0.16

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 67768
Nessus नाम: Oracle Linux 5 : gnutls (ELSA-2008-0982)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63392
OpenVAS नाम: Debian Security Advisory DSA 1719-1 (gnutls13)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: gnutls 1.0.17

समयरेखाजानकारी

06/11/2008 🔍
10/11/2008 +4 दिन 🔍
10/11/2008 +0 दिन 🔍
11/11/2008 +1 दिन 🔍
11/11/2008 +0 दिन 🔍
12/11/2008 +1 दिन 🔍
12/11/2008 +0 दिन 🔍
12/11/2008 +0 दिन 🔍
17/11/2008 +5 दिन 🔍
11/06/2009 +206 दिन 🔍
12/07/2013 +1492 दिन 🔍
17/03/2015 +613 दिन 🔍
25/05/2025 +3722 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: securityfocus.com⛔
शोधकर्ता: Martin
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4989 (🔍)
GCVE (CVE): GCVE-0-2008-4989
GCVE (VulDB): GCVE-100-44979

OVAL: 🔍

X-Force: 46614
SecurityFocus: 32232 - GnuTLS X.509 Certificate Chain Security Bypass Vulnerability
Secunia: 35423 - Sun Solaris GnuTLS X.509 Certificate Chain Validation Vulnerability, Moderately Critical
OSVDB: 49851 - CVE-2008-4989 - Gnu - Spoofing Issue
SecurityTracker: 1021167
Vulnerability Center: 20014 - GnuTLS < 2.6.1 X.509 Certificate Validation Spoofing Vulnerability, Medium
Vupen: ADV-2008-3086

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 25/05/2025 05:38 AM
परिवर्तन: 17/03/2015 04:11 PM (87), 20/08/2019 06:13 PM (4), 25/05/2025 05:38 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!