NTP Daemon तक 4.2.7 Random Generator कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, NTP Daemon तक 4.2.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Random Generator का। इसमें शामिल है, जिससे कमजोर एन्क्रिप्शन उत्पन्न होती है। इस भेद्यता को CVE-2014-9294 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, NTP Daemon तक 4.2.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Random Generator का। इसमें शामिल है, जिससे कमजोर एन्क्रिप्शन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-338 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/11/2014 द्वारा Stephen Roettger के साथ Google Security Team के रूप में Sec 2666 के रूप में Blog Post (Bug Tracker). एडवाइजरी को bugs.ntp.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2014-9294 के रूप में ट्रेड किया जाता है। 05/12/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600.001 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1600.001 के रूप में घोषित किया जाता है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 81271 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह AIX Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185097 प्लगइन से कर सकता है (HP-UX Running NTP Multiple Vulnerabilities (HPSBUX03240)).

इस समस्या का समाधान 4.2.7p230 संस्करण में अपग्रेड करने से किया जा सकता है। यदि restrict ... noquery कॉन्फ़िगरेशन सेटिंग लागू की जाए, तो समस्या को कम किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 71762), X-Force (99577), Secunia (SA62209), SecurityTracker (ID 1031411) , Vulnerability Center (SBV-47961).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.6
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-338 / CWE-331 / CWE-330
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 81271
Nessus नाम: AIX 6.1 TL 8 : ntp (IV68426)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703108
OpenVAS नाम: Debian Security Advisory DSA 3108-1 (ntp - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: NTP Daemon 4.2.7p230
Config: restrict ... noquery

समयरेखाजानकारी

01/11/2011 🔍
03/11/2014 +1098 दिन 🔍
03/11/2014 +0 दिन 🔍
05/12/2014 +32 दिन 🔍
19/12/2014 +14 दिन 🔍
19/12/2014 +0 दिन 🔍
19/12/2014 +0 दिन 🔍
20/12/2014 +1 दिन 🔍
22/12/2014 +2 दिन 🔍
07/01/2015 +16 दिन 🔍
13/01/2015 +6 दिन 🔍
01/03/2022 +2604 दिन 🔍

स्रोतजानकारी

सलाह: Sec 2666
शोधकर्ता: Stephen Roettger
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-9294 (🔍)
GCVE (CVE): GCVE-0-2014-9294
GCVE (VulDB): GCVE-100-68457

OVAL: 🔍

CERT: 🔍
X-Force: 99577 - NTP ntp-keygen.c weak security, Medium Risk
SecurityFocus: 71762 - NTP 'ntp-keygen.c' Predictable Random Number Generator Weakness
Secunia: 62209 - Cisco ACNS (Application and Content Networking System) NTP Multiple Buffer Overflow Vulner, Highly Critical
SecurityTracker: 1031411 - NTP Uses Weak Default Encryption Key and Weak RNG Seed
Vulnerability Center: 47961 - NTP 4.x before 4.2.7p230 Remote Security Restrictions Bypass due to Weak RNG Seed, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/12/2014 08:36 AM
अद्यतनित: 01/03/2022 02:17 PM
परिवर्तन: 22/12/2014 08:36 AM (93), 17/06/2017 07:41 AM (3), 01/03/2022 02:17 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!