EMC RSA BSAFE Micro Edition Suite तक 4.0.7/4.1.2 TLS State Machine अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, EMC RSA BSAFE Micro Edition Suite तक 4.0.7/4.1.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TLS State Machine का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2015-0535 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, EMC RSA BSAFE Micro Edition Suite तक 4.0.7/4.1.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TLS State Machine का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-284 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 20/08/2015 के रूप में Mailinglist Post (Bugtraq). एडवाइजरी डाउनलोड के लिए seclists.org पर साझा की गई है।

यह भेद्यता CVE-2015-0535 के रूप में जानी जाती है। 17/12/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

यदि आप 4.0.8 , 4.1.3 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76377) , Vulnerability Center (SBV-53510).

उत्पादजानकारी

विक्रेता

• EMC

नाम

• RSA BSAFE Micro Edition Suite

संस्करण

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.1.0
• 4.1.1
• 4.1.2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.dellemc.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: RSA BSAFE Micro Edition Suite 4.0.8/4.1.3

समयरेखाजानकारी

17/12/2014 🔍
17/08/2015 +243 दिन 🔍
17/08/2015 +0 दिन 🔍
20/08/2015 +3 दिन 🔍
20/08/2015 +0 दिन 🔍
21/08/2015 +1 दिन 🔍
15/10/2015 +55 दिन 🔍
12/06/2022 +2432 दिन 🔍

स्रोतजानकारी

विक्रेता: dellemc.com

सलाह: seclists.org
स्थिति: परिभाषित नहीं

CVE: CVE-2015-0535 (🔍)
GCVE (CVE): GCVE-0-2015-0535
GCVE (VulDB): GCVE-100-77348
SecurityFocus: 76377 - Multiple EMC RSA Products ESA-2015-081 Multiple Security Vulnerabilities
Vulnerability Center: 53510 - EMC RSA BSAFE SSL-C and RSA BSAFE (MES) Remote Security Bypass via Crafted TLS Traffic (aka FREAK Attack), Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/08/2015 10:19 AM
अद्यतनित: 12/06/2022 06:50 PM
परिवर्तन: 21/08/2015 10:19 AM (52), 13/02/2018 07:44 AM (9), 12/06/2022 06:50 PM (13)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!