OpenSSL तक 1.0.2a DH Handler ssl/s3_clnt.c ssl3_get_key_exchange p दूरस्थ कोड निष्पादन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 1.0.2a में पाई गई है। प्रभावित होता है फ़ंक्शन ssl3_get_key_exchange फ़ाइल ssl/s3_clnt.c का घटक DH Handler का। यह संशोधन p आर्ग्युमेंट 0 डेटा दूरस्थ कोड निष्पादन का कारण बन सकता है।
इस संवेदनशीलता को CVE-2015-1794 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 1.0.2a में पाई गई है। प्रभावित होता है फ़ंक्शन ssl3_get_key_exchange फ़ाइल ssl/s3_clnt.c का घटक DH Handler का। यह संशोधन p आर्ग्युमेंट 0 डेटा दूरस्थ कोड निष्पादन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/12/2015 (वेबसाइट). सलाह git.openssl.org पर डाउनलोड हेतु साझा की गई है।
इस संवेदनशीलता को CVE-2015-1794 के रूप में जाना जाता है। 17/02/2015 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 87213 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43463 प्लगइन से कर सकता है (Cisco NX-OS OpenSSL Multiple Vulnerabilities (cisco-sa-20151204-openssl)).
इस समस्या का समाधान 1.0.2b संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 2 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: X-Force (108539), Vulnerability Center (SBV-54810) , Tenable (87213).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- उत्पाद: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 87213
Nessus नाम: FreeBSD : openssl -- multiple vulnerabilities (4c8d1d72-9b38-11e5-aece-d050996490d0)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 800316
OpenVAS नाम: Cisco Adaptive Security Appliance Multiple Vulnerabilities in OpenSSL
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: OpenSSL 1.0.2b
पैच: ada57746b6b80beae73111fe1291bf8dd89af91c
समयरेखा
17/02/2015 🔍03/12/2015 🔍
05/12/2015 🔍
06/12/2015 🔍
06/12/2015 🔍
07/12/2015 🔍
07/12/2015 🔍
07/12/2015 🔍
28/06/2022 🔍
स्रोत
उत्पाद: openssl.orgसलाह: USN-2830-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2015-1794 (🔍)
GCVE (CVE): GCVE-0-2015-1794
GCVE (VulDB): GCVE-100-79417
X-Force: 108539 - OpenSSL ServerKeyExchange denial of service
SecurityTracker: 1034294
Vulnerability Center: 54810 - OpenSSL 1.0.2 - 1.0.2d Remote DoS via a Zero P Value in an DH ServerKeyExchange Message, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 07/12/2015 09:29 AMअद्यतनित: 28/06/2022 02:28 PM
परिवर्तन: 07/12/2015 09:29 AM (60), 11/05/2018 12:58 PM (20), 28/06/2022 02:28 PM (6)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें