strongSwan तक 4.6.3 कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, strongSwan में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। इस भेद्यता को CVE-2012-2388 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, strongSwan में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 27/06/2012 के साथ Debian (वेबसाइट). debian.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2012-2388 आईडी के तहत ट्रैक किया जाता है। 19/04/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 74642 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53752), X-Force (76013), Secunia (SA49315), SecurityTracker (ID 1027110) , Vulnerability Center (SBV-35494).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• strongSwan

संस्करण

• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.2.4
• 4.2.5
• 4.2.6
• 4.2.7
• 4.2.8
• 4.2.9
• 4.2.10
• 4.2.11
• 4.2.12
• 4.2.13
• 4.2.14
• 4.2.15
• 4.2.16
• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.4.0
• 4.4.1
• 4.5.0
• 4.5.1
• 4.5.2
• 4.5.3
• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 74642
Nessus नाम: openSUSE Security Update : strongswan (openSUSE-SU-2012:0691-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71360
OpenVAS नाम: Debian Security Advisory DSA 2483-1 (strongswan)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/04/2012 🔍
31/05/2012 +42 दिन 🔍
31/05/2012 +0 दिन 🔍
31/05/2012 +0 दिन 🔍
01/06/2012 +1 दिन 🔍
27/06/2012 +26 दिन 🔍
27/06/2012 +0 दिन 🔍
09/07/2012 +12 दिन 🔍
13/06/2014 +704 दिन 🔍
23/03/2015 +283 दिन 🔍
05/12/2021 +2449 दिन 🔍

स्रोतजानकारी

सलाह: dsa-2483
संगठन: Debian
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-2388 (🔍)
GCVE (CVE): GCVE-0-2012-2388
GCVE (VulDB): GCVE-100-61132

OVAL: 🔍

X-Force: 76013
SecurityFocus: 53752 - strongSwan GMP Plugin Authentication Bypass Vulnerability
Secunia: 49315 - Debian update for strongswan, Moderately Critical
OSVDB: 82587
SecurityTracker: 1027110 - strongSwan gmp Plugin Signature Verification Flaw Lets Remote Users Authenticate As Arbitrary Users
Vulnerability Center: 35494 - StrongSwan 4.2.0 Through 4.6.3 GMP Plugin Remote Security Bypass Vulnerability, Medium

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 05/12/2021 12:07 PM
परिवर्तन: 23/03/2015 04:50 PM (60), 14/04/2017 01:58 PM (19), 05/12/2021 11:52 AM (3), 05/12/2021 12:00 PM (1), 05/12/2021 12:07 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!