OpenSSL तक 1.0.0 zlib_stateful_finish CRYPTO_cleanup_all_ex_data सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL तक 1.0.0 में पाई गई है। प्रभावित है फ़ंक्शन CRYPTO_cleanup_all_ex_data लाइब्रेरी zlib_stateful_finish में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2009-4355 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL तक 1.0.0 में पाई गई है। प्रभावित है फ़ंक्शन CRYPTO_cleanup_all_ex_data लाइब्रेरी zlib_stateful_finish में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/01/2010 (वेबसाइट). यह सलाह rhn.redhat.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2009-4355 के नाम से सूचीबद्ध है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 44131 वाला एक प्लगइन प्रदान करता है (SuSE 11 Security Update : OpenSSL (SAT Patch Number 1810)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185029 प्लगइन से कर सकता है (HP-UX Running OpenSSL Multiple Vulnerabilities (HPSBUX02517)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Secunia (SA38761), Vulnerability Center (SBV-24622) , Tenable (44131).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 44131
Nessus नाम: SuSE 11 Security Update : OpenSSL (SAT Patch Number 1810)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 67042
OpenVAS नाम: Slackware Advisory SSA:2010-060-02 openssl
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

10/07/2008 🔍
18/12/2009 +525 दिन 🔍
14/01/2010 +27 दिन 🔍
14/01/2010 +0 दिन 🔍
18/01/2010 +4 दिन 🔍
25/01/2010 +7 दिन 🔍
18/03/2015 +1878 दिन 🔍
03/02/2025 +3610 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: rhn.redhat.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2009-4355 (🔍)
GCVE (CVE): GCVE-0-2009-4355
GCVE (VulDB): GCVE-100-51551

OVAL: 🔍

Secunia: 38761
Vulnerability Center: 24622 - OpenSSL 0.9.8l and Prior \x27zlib\x27 Remote DoS (Memory Consumption) Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 03/02/2025 04:21 AM
परिवर्तन: 18/03/2015 03:15 PM (60), 20/02/2017 10:05 AM (6), 31/08/2021 09:34 AM (4), 31/08/2021 09:37 AM (1), 03/02/2025 04:21 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!