strongSwan तक 4.3.2 Certificates asn1_length कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, strongSwan में पाई गई है। प्रभावित तत्त्व है asn1_length नामक कार्य और Certificates घटक से संबंधित है। यह संशोधन कमजोर एन्क्रिप्शन का कारण बन सकता है। यह कमजोरी CVE-2009-2661 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, strongSwan में पाई गई है। प्रभावित तत्त्व है asn1_length नामक कार्य और Certificates घटक से संबंधित है। यह संशोधन कमजोर एन्क्रिप्शन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-310 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 04/08/2009 (वेबसाइट). सलाह lists.strongswan.org पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2009-2661 के नाम से सूचीबद्ध है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1600 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1600 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 41621 वाला एक प्लगइन प्रदान करता है (SuSE9 Security Update : freeswan (YOU Patch Number 12503)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है.

2.8.3 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (52777), Vulnerability Center (SBV-23592) , Tenable (41621).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• strongSwan

संस्करण

• 2.8.0
• 2.8.1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.5
• 2.8.6
• 2.8.7
• 2.8.8
• 2.8.10
• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.2.10
• 4.2.11
• 4.2.12
• 4.2.13
• 4.2.14
• 4.2.15
• 4.2.16
• 4.3.0
• 4.3.1
• 4.3.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 41621
Nessus नाम: SuSE9 Security Update : freeswan (YOU Patch Number 12503)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 65006
OpenVAS नाम: Debian Security Advisory DSA 1899-1 (strongswan)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: strongSwan 2.8.3

समयरेखाजानकारी

23/07/2009 🔍
04/08/2009 +11 दिन 🔍
04/08/2009 +0 दिन 🔍
04/08/2009 +0 दिन 🔍
25/09/2009 +52 दिन 🔍
29/09/2009 +4 दिन 🔍
18/03/2015 +1996 दिन 🔍
13/08/2021 +2340 दिन 🔍

स्रोतजानकारी

सलाह: lists.strongswan.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2009-2661 (🔍)
GCVE (CVE): GCVE-0-2009-2661
GCVE (VulDB): GCVE-100-49255

OVAL: 🔍

X-Force: 52777
Vulnerability Center: 23592 - StrongSwan 2.8-2.8.10, 4.2-4.2.16, and 4.3-4.3.2 asn1_length Function Remote DoS Vulnerability, High

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 13/08/2021 10:48 AM
परिवर्तन: 18/03/2015 03:15 PM (59), 15/02/2017 09:22 AM (7), 13/08/2021 10:42 AM (4), 13/08/2021 10:48 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!