Google Go तक 1.3.1 crypto/tls अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Go तक 1.3.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन crypto/tls घटक का हिस्सा है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह कमजोरी CVE-2014-7189 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Go तक 1.3.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन crypto/tls घटक का हिस्सा है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 26/09/2014 Google के साथ Mailinglist Post के रूप में (oss-sec). seclists.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2014-7189 के नाम से सूचीबद्ध है। CVE असाइनमेंट 26/09/2014 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 78780 आईडी वाला एक प्लगइन प्रदान करता है। यह Amazon Linux Local Security Checks फैमिली में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167375 प्लगइन से कर सकता है (OpenSuSE Security Update for docker, go (openSUSE-SU-2014:1411-1)).

1.3.20 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 70156), X-Force (96693), Vulnerability Center (SBV-46779) , Tenable (78780).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Google

नाम

• Go

संस्करण

• 1.1
• 1.1.1
• 1.1.2
• 1.2.1
• 1.2.2
• 1.3
• 1.3.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.google.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 78780
Nessus नाम: Amazon Linux AMI : golang (ALAS-2014-437)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2014-437
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Go 1.3.20

समयरेखाजानकारी

26/09/2014 🔍
26/09/2014 +0 दिन 🔍
26/09/2014 +0 दिन 🔍
26/09/2014 +0 दिन 🔍
26/09/2014 +0 दिन 🔍
01/10/2014 +5 दिन 🔍
07/10/2014 +6 दिन 🔍
27/10/2014 +20 दिन 🔍
03/11/2014 +7 दिन 🔍
21/02/2022 +2667 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com

सलाह: seclists.org
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-7189 (🔍)
GCVE (CVE): GCVE-0-2014-7189
GCVE (VulDB): GCVE-100-67714
X-Force: 96693 - Go crpyto/tls security bypass, Medium Risk
SecurityFocus: 70156 - Go TLS Server Implementation Security Bypass Vulnerability
Vulnerability Center: 46779 - Go 1.1 before 1.3.2 Spoofing Vulnerability via Unspecified Vectors, Medium

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/10/2014 10:55 AM
अद्यतनित: 21/02/2022 08:48 AM
परिवर्तन: 01/10/2014 10:55 AM (74), 01/10/2018 02:39 PM (6), 21/02/2022 08:48 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!