GNU Openswan तक 2.1.4 verify_x509cert कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU Openswan तक 2.1.4 में पाई गई है। प्रभावित किया गया है फ़ंक्शन verify_x509cert। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। यह भेद्यता CVE-2004-0590 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU Openswan तक 2.1.4 में पाई गई है। प्रभावित किया गया है फ़ंक्शन verify_x509cert। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। बग की खोज 25/06/2004 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 25/06/2004 द्वारा Thomas Walpuski (वेबसाइट). सलाह lists.netsys.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2004-0590 के रूप में जानी जाती है। 23/06/2004 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 14820 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है.

बगफिक्स डाउनलोड हेतु openswan.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 4 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 10611), X-Force (16515), SecurityTracker (ID 1010588), Vulnerability Center (SBV-8462) , Tenable (14820).

उत्पादजानकारी

विक्रेता

• GNU

नाम

• Openswan

संस्करण

• 2.1.0
• 2.1.1
• 2.1.2
• 2.1.3
• 2.1.4

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 14820
Nessus नाम: Mandrake Linux Security Advisory : super-freeswan (MDKSA-2004:070-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54605
OpenVAS नाम: Gentoo Security Advisory GLSA 200406-20 (Openswan)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: openswan.org

समयरेखाजानकारी

23/06/2004 🔍
25/06/2004 +2 दिन 🔍
25/06/2004 +0 दिन 🔍
25/06/2004 +0 दिन 🔍
25/06/2004 +0 दिन 🔍
26/06/2004 +1 दिन 🔍
28/06/2004 +2 दिन 🔍
31/07/2004 +33 दिन 🔍
20/09/2004 +51 दिन 🔍
06/12/2004 +77 दिन 🔍
29/06/2005 +205 दिन 🔍
28/06/2019 +5112 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: lists.netsys.com
शोधकर्ता: Thomas Walpuski
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0590 (🔍)
GCVE (CVE): GCVE-0-2004-0590
GCVE (VulDB): GCVE-100-733
X-Force: 16515
SecurityFocus: 10611 - FreeS/WAN X.509 Patch Certificate Verification Vulnerability
OSVDB: 7281 - CVE-2004-0590 - FreeS.WAN - Spoofing Issue
SecurityTracker: 1010588
Vulnerability Center: 8462 - Multiple Open-Source implementations of Ipsec Allows Bypass Authentication, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/06/2004 03:29 PM
अद्यतनित: 28/06/2019 07:05 PM
परिवर्तन: 28/06/2004 03:29 PM (86), 28/06/2019 07:05 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!