OpenSSL तक 0.9.x कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 0.9.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2010-4252 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 0.9.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/12/2010 द्वारा Martin (वेबसाइट). github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2010-4252 के रूप में संदर्भित है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 56425 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216041 प्लगइन से कर सकता है (VMWare ESXi 5.0.0 Patch ESXi500-Update02 Missing (KB2033751)).

0.9.8o संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 45163), SecurityTracker (ID 1024823), Vulnerability Center (SBV-28611) , Tenable (56425).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• OpenSSL

संस्करण

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9

लाइसेंस

• खुला स्रोत

समर्थन

• end of life (old version)

वेबसाइट

• उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 56425
Nessus नाम: GLSA-201110-01 : OpenSSL: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 68671
OpenVAS नाम: Slackware Advisory SSA:2010-340-01 openssl
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: OpenSSL 0.9.8o

समयरेखाजानकारी

16/11/2010 🔍
02/12/2010 +16 दिन 🔍
02/12/2010 +0 दिन 🔍
06/12/2010 +4 दिन 🔍
06/12/2010 +0 दिन 🔍
13/12/2010 +7 दिन 🔍
19/03/2015 +1557 दिन 🔍
08/12/2024 +3552 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: github.com
शोधकर्ता: Martin
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-4252 (🔍)
GCVE (CVE): GCVE-0-2010-4252
GCVE (VulDB): GCVE-100-55636

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 45163 - OpenSSL J-PAKE Security Bypass Vulnerability
Secunia: 42469
SecurityTracker: 1024823
Vulnerability Center: 28611 - OpenSSL prior to 1.0.0c Remote Authentication Bypass via Crafted Values, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 08/12/2024 08:03 PM
परिवर्तन: 19/03/2015 02:37 PM (63), 10/03/2017 05:25 PM (9), 06/10/2021 08:56 AM (5), 06/10/2021 08:59 AM (1), 08/12/2024 08:03 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!