Juniper Pulse Secure तक 7.1/8.0/8.1 TCP Hardware Acceleration अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Juniper Pulse Secure तक 7.1/8.0/8.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TCP Hardware Acceleration की। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस संवेदनशीलता को CVE-2015-5369 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Juniper Pulse Secure तक 7.1/8.0/8.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TCP Hardware Acceleration की। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/07/2015 द्वारा Yngve N. Pettersen के साथ TLS Prober Labs के रूप में TSB16756 के रूप में Knowledge Base Article (वेबसाइट). kb.juniper.net पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस संवेदनशीलता को CVE-2015-5369 के रूप में जाना जाता है। CVE आवंटन 06/07/2015 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी के अनुसार:
On Pulse Connect Secure gateways (SA and MAG devices) that offer Hardware Acceleration, if Hardware Acceleration feature is enabled then TLS connections may be vulnerable to a protocol handshake vulnerability. This issue could potentially allow an attacker to gain man in the middle (MITM) access between a client and the Pulse Secure server, only if they utilize a second separate exploit.
0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38613 प्लगइन से कर सकता है (TLS Client Finish Message Validation Vulnerability).
7.1r22.2, 8.0r13 , 8.1r5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अगर Maintenance / System / Options / Disable Hardware Acceleration कॉन्फ़िगरेशन सेटिंग लागू की जाती है, तो समस्या को रोका जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: X-Force (105288) , SecurityTracker (ID 1033166).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.juniper.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Pulse Secure 7.1r22.2/8.0r13/8.1r5
Config: Maintenance / System / Options / Disable Hardware Acceleration
समयरेखा
06/07/2015 🔍29/07/2015 🔍
01/08/2015 🔍
03/08/2015 🔍
11/08/2015 🔍
28/08/2015 🔍
07/06/2022 🔍
स्रोत
विक्रेता: juniper.netसलाह: TSB16756
शोधकर्ता: Yngve N. Pettersen
संगठन: TLS Prober Labs
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2015-5369 (🔍)
GCVE (CVE): GCVE-0-2015-5369
GCVE (VulDB): GCVE-100-76876
X-Force: 105288 - Juniper Pulse Secure TCP information disclosure
SecurityTracker: 1033166 - Juniper Pulse Secure TCP Hardware Acceleration Flaw Lets Remote Users Access Data on the Target System
प्रविष्टि
बनाया गया: 03/08/2015 04:47 PMअद्यतनित: 07/06/2022 09:59 AM
परिवर्तन: 03/08/2015 04:47 PM (66), 08/09/2017 02:42 PM (1), 07/06/2022 09:59 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें