Apple MacOS X तक 10.10.2 OpenSSL कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple MacOS X तक 10.10.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन OpenSSL घटक का हिस्सा है। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। यह भेद्यता CVE-2014-3570 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple MacOS X तक 10.10.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन OpenSSL घटक का हिस्सा है। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-310 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/04/2015 द्वारा Pieter Wuille के रूप में HT204659 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए support.apple.com पर साझा की गई है।

यह भेद्यता CVE-2014-3570 के रूप में जानी जाती है। CVE असाइनमेंट 14/05/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600 के रूप में घोषित करती है। एडवाइजरी में उल्लेख किया गया है:

Multiple vulnerabilities existed in OpenSSL 0.9.8zc, including one that may allow an attacker to intercept connections to a server that supports export-grade ciphers. These issues were addressed by updating OpenSSL to version 0.9.8zd.

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 80471 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185099 प्लगइन से कर सकता है (HP-UX Running OpenSSL Multiple Vulnerabilities (HPSBUX03244)).

10.10.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 71939), X-Force (99710), SecurityTracker (ID 1032048), Vulnerability Center (SBV-56863) , Tenable (80471).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 80471
Nessus नाम: Ubuntu 10.04 LTS / 12.04 LTS / 14.04 LTS / 14.10 : openssl vulnerabilities (USN-2459-1) (FREAK)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 801612
OpenVAS नाम: CentOS Update for openssl CESA-2015:0066 centos7
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

अपग्रेड: MacOS X 10.10.3
पैच: github.com

समयरेखाजानकारी

14/05/2014 🔍
07/01/2015 +239 दिन 🔍
08/01/2015 +0 दिन 🔍
12/01/2015 +4 दिन 🔍
08/04/2015 +85 दिन 🔍
08/04/2015 +0 दिन 🔍
08/04/2015 +0 दिन 🔍
10/04/2015 +2 दिन 🔍
20/07/2015 +100 दिन 🔍
01/03/2016 +226 दिन 🔍
22/09/2022 +2395 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT204659
शोधकर्ता: Pieter Wuille
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3570 (🔍)
GCVE (CVE): GCVE-0-2014-3570
GCVE (VulDB): GCVE-100-74744

OVAL: 🔍

X-Force: 99710
SecurityFocus: 71939 - OpenSSL CVE-2014-3570 Unspecified Security Weakness
SecurityTracker: 1032048
Vulnerability Center: 56863 - [cisco-sa-20150310-ssl, cpuapr2015-2365600] OpenSSL Remote Unspecified Vulnerability due to Production of Incorrect Values by BIGNUM Squaring, Medium

scip Labs: https://www.scip.ch/en/?labs.20180712
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/04/2015 10:22 AM
अद्यतनित: 22/09/2022 03:54 PM
परिवर्तन: 10/04/2015 10:22 AM (78), 24/08/2018 09:24 AM (9), 03/05/2022 01:23 PM (4), 22/09/2022 03:54 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!