OpenSSL 1.0.2 Diffie-Hellman Parameter X942-style Parameter सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL 1.0.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Diffie-Hellman Parameter Handler का। यह हेरफेर X942-style Parameter के हिस्से के रूप में सूचना का प्रकटीकरण उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2016-0701 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL 1.0.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Diffie-Hellman Parameter Handler का। यह हेरफेर X942-style Parameter के हिस्से के रूप में सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/01/2016 द्वारा Antonio Sanso के साथ Adobe के रूप में 20160128.txt के रूप में सलाह (वेबसाइट). यह सलाह openssl.org पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2016-0701 के रूप में संदर्भित है। 16/12/2015 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की कठिनाई का स्तर काफी ऊँचा है। इसे एक्सप्लॉइट करना मुश्किल माना जाता है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 88465 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43476 प्लगइन से कर सकता है (Cisco NX-OS OpenSSL Multiple Vulnerabilities (cisco-sa-20160129-openssl)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 82233), X-Force (110234), Vulnerability Center (SBV-56396) , Tenable (88465).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.5

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 3.7
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 88465
Nessus नाम: FreeBSD : openssl -- multiple vulnerabilities (3679fd10-c5d1-11e5-b85f-0018fe623f2b)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for openssl FEDORA-2016-527018
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 878e2c5b13010329c203f309ed0c8f2113f85648
Fortigate IPS: 🔍

समयरेखाजानकारी

16/12/2015 🔍
27/01/2016 +42 दिन 🔍
28/01/2016 +0 दिन 🔍
28/01/2016 +0 दिन 🔍
28/01/2016 +0 दिन 🔍
28/01/2016 +0 दिन 🔍
29/01/2016 +0 दिन 🔍
03/02/2016 +5 दिन 🔍
14/02/2016 +10 दिन 🔍
06/07/2022 +2334 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: 20160128.txt
शोधकर्ता: Antonio Sanso
संगठन: Adobe
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-0701 (🔍)
GCVE (CVE): GCVE-0-2016-0701
GCVE (VulDB): GCVE-100-80717

OVAL: 🔍

CERT: 🔍
X-Force: 110234 - OpenSSL DH man-in-the-middle
SecurityFocus: 82233 - OpenSSL CVE-2016-0701 Security Bypass Vulnerability
SecurityTracker: 1034849
Vulnerability Center: 56396 - OpenSSL prior to 1.0.2f Remote Information Disclosure due to Unsafe Primes Generation, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/01/2016 10:44 AM
अद्यतनित: 06/07/2022 02:33 PM
परिवर्तन: 29/01/2016 10:44 AM (70), 23/07/2018 07:50 AM (25), 06/07/2022 02:33 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!