OpenSSL 1.0.1j SSLv3 s23_srvr.c ssl23_get_client_hello ClientHello सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL 1.0.1j में पाई गई है। प्रभावित होता है फ़ंक्शन ssl23_get_client_hello फ़ाइल s23_srvr.c का घटक SSLv3 Handler का। इसमें ClientHello के हिस्से के रूप में शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2014-3569 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL 1.0.1j में पाई गई है। प्रभावित होता है फ़ंक्शन ssl23_get_client_hello फ़ाइल s23_srvr.c का घटक SSLv3 Handler का। इसमें ClientHello के हिस्से के रूप में शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। यह समस्या 15/10/2014 के दौरान आई थी. इस कमजोरी को प्रकाशित किया गया था 08/01/2015 द्वारा Frank Schmirler के रूप में secadv_20150108.txt के रूप में सलाह (वेबसाइट). एडवाइजरी को openssl.org पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस भेद्यता को CVE-2014-3569 आईडी के तहत ट्रैक किया जाता है। 14/05/2014 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

कम से कम 70 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 83526 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Web Servers परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185099 प्लगइन से कर सकता है (HP-UX Running OpenSSL Multiple Vulnerabilities (HPSBUX03244)).

इस समस्या का समाधान 0.9.8zd, 1.0.0p , 1.0.1k संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 4 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है। परामर्श में निम्नलिखित टिप्पणी शामिल है:

The fix was developed by Kurt Roeckx.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 71934), X-Force (99706), SecurityTracker (ID 1031513) , Tenable (83526).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 83526
Nessus नाम: Apache Tomcat 7.0.x < 7.0.60 Multiple Vulnerabilities (FREAK)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 61779
OpenVAS नाम: SuSE Update for libopenssl0_9_8 openSUSE-SU-2016:0640-1 (libopenssl0_9_8)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: OpenSSL 0.9.8zd/1.0.0p/1.0.1k
पैच: 392fa7a952e97d82eac6958c81ed1e256e6b8ca5

समयरेखाजानकारी

14/05/2014 🔍
15/10/2014 +154 दिन 🔍
17/10/2014 +2 दिन 🔍
17/10/2014 +0 दिन 🔍
24/12/2014 +68 दिन 🔍
08/01/2015 +15 दिन 🔍
08/01/2015 +0 दिन 🔍
09/01/2015 +1 दिन 🔍
07/04/2015 +88 दिन 🔍
19/05/2015 +42 दिन 🔍
01/03/2022 +2478 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: secadv_20150108.txt
शोधकर्ता: Frank Schmirler
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-3569 (🔍)
GCVE (CVE): GCVE-0-2014-3569
GCVE (VulDB): GCVE-100-68517

OVAL: 🔍

X-Force: 99706 - OpenSSL ssl23_get_client_hello denial of service, Medium Risk
SecurityFocus: 71934 - OpenSSL 'ssl23_get_client_hello()' Function NULL Pointer Dereference Denial of Service Vulnerability
SecurityTracker: 1031513

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/01/2015 09:45 AM
अद्यतनित: 01/03/2022 11:57 PM
परिवर्तन: 09/01/2015 09:45 AM (78), 03/05/2019 06:10 AM (12), 01/03/2022 11:57 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!