OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 ECParameters सेवा अस्वीकार

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ECParameters Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह कमजोरी CVE-2015-1788 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ECParameters Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। यह समस्या 05/07/2005 के दौरान आई थी. कमजोरी प्रकाशित की गई थी 11/06/2015 द्वारा Joseph Birr-Pixton के रूप में secadv_20150611.txt के रूप में सलाह (वेबसाइट). एडवाइजरी को openssl.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2015-1788 के नाम से सूचीबद्ध है। CVE असाइनमेंट 16/02/2015 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इस भेद्यता को कम से कम 3628 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 84152 वाला एक प्लगइन प्रदान करता है (OpenSSL 1.0.0 < 1.0.0s Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Web Servers परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 316103 प्लगइन से कर सकता है (Cisco ASA OpenSSL Multiple Vulnerabilities (cisco-sa-20150612-openssl)).

0.9.8zg, 1.0.0s, 1.0.1n , 1.0.2b संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 20029 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75154), X-Force (103778), SecurityTracker (ID 1032564), Vulnerability Center (SBV-56788) , Tenable (84152).

प्रभावित

Apple Mac OS X तक 10.10.4

उत्पादजानकारी

प्रकार

Network Encryption Software

नाम

OpenSSL

संस्करण

लाइसेंस

खुला स्रोत

समर्थन

end of life (old version)

वेबसाइट

उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 84152
Nessus नाम: OpenSSL 1.0.0 < 1.0.0s Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703287
OpenVAS नाम: Debian Security Advisory DSA 3287-1 (openssl - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍

अपग्रेड: OpenSSL 0.9.8zg/1.0.0s/1.0.1n/1.0.2b
पैच: github.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

05/07/2005 🔍
16/02/2015 +3513 दिन 🔍
06/04/2015 +48 दिन 🔍
11/06/2015 +65 दिन 🔍
11/06/2015 +0 दिन 🔍
11/06/2015 +0 दिन 🔍
11/06/2015 +0 दिन 🔍
12/06/2015 +0 दिन 🔍
12/06/2015 +0 दिन 🔍
12/06/2015 +0 दिन 🔍
02/10/2015 +111 दिन 🔍
28/02/2016 +150 दिन 🔍
21/05/2022 +2273 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: secadv_20150611.txt
शोधकर्ता: Joseph Birr-Pixton
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1788 (🔍)
GCVE (CVE): GCVE-0-2015-1788
GCVE (VulDB): GCVE-100-75855

OVAL: 🔍

X-Force: 103778 - OpenSSL ECParameters denial of service
SecurityFocus: 75154 - OpenSSL CMS CVE-2015-1792 Denial of Service Vulnerability
SecurityTracker: 1032564
Vulnerability Center: 56788 - OpenSSL Remote DoS via Malformed ECParameters Structure, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/06/2015 10:53 AM
अद्यतनित: 21/05/2022 01:39 AM
परिवर्तन: 12/06/2015 10:53 AM (88), 24/08/2018 08:54 AM (7), 21/05/2022 01:39 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!