ownCloud Desktop Client तक 1.8.1 ignoreSslErrors कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ownCloud Desktop Client तक 1.8.1 में पाई गई है। प्रभावित होता है फ़ंक्शन QNetworkReply::ignoreSslErrors। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। इस भेद्यता को CVE-2015-4456 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ownCloud Desktop Client तक 1.8.1 में पाई गई है। प्रभावित होता है फ़ंक्शन QNetworkReply::ignoreSslErrors। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-297 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 26/10/2015 (वेबसाइट). यह सलाह owncloud.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2015-4456 के रूप में ट्रेड किया जाता है। 09/06/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1587.003 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1587.003 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 86025 वाला एक प्लगइन प्रदान करता है (Debian DSA-3363-1 : owncloud-client - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175518 प्लगइन से कर सकता है (Debian Security Update for owncloud-client (DSA 3363-1)).

इस समस्या का समाधान 1.8.2 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75354), Vulnerability Center (SBV-54145) , Tenable (86025).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-297 / CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 86025
Nessus नाम: Debian DSA-3363-1 : owncloud-client - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703363
OpenVAS नाम: Debian Security Advisory DSA 3363-1 (owncloud-client - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Desktop Client 1.8.2

समयरेखाजानकारी

08/06/2015 🔍
09/06/2015 +1 दिन 🔍
20/09/2015 +103 दिन 🔍
21/09/2015 +1 दिन 🔍
26/10/2015 +35 दिन 🔍
26/10/2015 +0 दिन 🔍
27/10/2015 +1 दिन 🔍
04/11/2015 +8 दिन 🔍
24/11/2024 +3308 दिन 🔍

स्रोतजानकारी

सलाह: 3283
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-4456 (🔍)
GCVE (CVE): GCVE-0-2015-4456
GCVE (VulDB): GCVE-100-78887

OVAL: 🔍

SecurityFocus: 75354
Vulnerability Center: 54145 - ownCloud Desktop <1.8.2 Remote Man-in-the-Middle When Using Self-Signed Certificates, Medium

प्रविष्टिजानकारी

बनाया गया: 27/10/2015 08:46 AM
अद्यतनित: 24/11/2024 09:56 AM
परिवर्तन: 27/10/2015 08:46 AM (67), 10/03/2018 11:11 AM (4), 25/06/2022 07:08 AM (3), 24/11/2024 09:56 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!