Gale तक 0.99 EVP_VerifyFinal कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Gale में पाई गई है। प्रभावित होता है फ़ंक्शन EVP_VerifyFinal। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। यह कमजोरी CVE-2009-0047 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Gale में पाई गई है। प्रभावित होता है फ़ंक्शन EVP_VerifyFinal। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-310 मिलता है। यह बग 07/01/2009 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 07/01/2009 द्वारा Security Team के साथ Google Security Team (वेबसाइट). यह सलाह vupen.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2009-0047 के नाम से सूचीबद्ध है। 07/01/2009 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1600 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1600 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 35310 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 4 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 33150), X-Force (47836), Vulnerability Center (SBV-20541) , Tenable (35310).

उत्पादजानकारी

नाम

• Gale

संस्करण

• 0.15
• 0.15b
• 0.15c
• 0.16
• 0.16a
• 0.17
• 0.17a
• 0.18
• 0.18b
• 0.18c
• 0.19
• 0.19a
• 0.19b
• 0.20a
• 0.21
• 0.90a
• 0.90b
• 0.90c
• 0.91
• 0.91a
• 0.91b
• 0.99

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 35310
Nessus नाम: CentOS 3 / 4 / 5 : openssl (CESA-2009:0004)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 800340
OpenVAS नाम: Gale EVP_VerifyFinal() Security Bypass Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

07/01/2009 🔍
07/01/2009 +0 दिन 🔍
07/01/2009 +0 दिन 🔍
07/01/2009 +0 दिन 🔍
07/01/2009 +0 दिन 🔍
07/01/2009 +0 दिन 🔍
08/01/2009 +1 दिन 🔍
19/01/2009 +11 दिन 🔍
04/02/2009 +16 दिन 🔍
17/03/2015 +2232 दिन 🔍
24/08/2019 +1621 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Security Team
संगठन: Google Security Team
स्थिति: परिभाषित नहीं

CVE: CVE-2009-0047 (🔍)
GCVE (CVE): GCVE-0-2009-0047
GCVE (VulDB): GCVE-100-45797
X-Force: 47836
SecurityFocus: 33150 - OpenSSL 'EVP_VerifyFinal' Function Signature Verification Vulnerability
OSVDB: 51164 - Multiple vendor OpenSSL EVP_VerifyFinal() certificate chain validation security bypass
Vulnerability Center: 20541 - Gale <= 0.99 OpenSSL EVP_VerifyFinal Function Remote Certificate Validation Bypassing, Medium
Vupen: ADV-2009-0046

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 24/08/2019 11:10 AM
परिवर्तन: 17/03/2015 04:11 PM (70), 24/08/2019 11:10 AM (8)
पूर्ण: 🔍
Cache ID: 216:FBD:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!