VDB-83258 · CVE-2016-2109 · Nessus 91033

OpenSSL 1.0.1s/1.0.2g ASN.1 BIO crypto/asn1/a_d2i_fp.c d2i_CMS_bio सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL 1.0.1s/1.0.2g में पाया गया है। प्रभावित किया गया है फ़ंक्शन d2i_CMS_bio फ़ाइल crypto/asn1/a_d2i_fp.c का घटक ASN.1 BIO का। हेरफेर के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2016-2109 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenSSL 1.0.1s/1.0.2g में पाया गया है। प्रभावित किया गया है फ़ंक्शन d2i_CMS_bio फ़ाइल crypto/asn1/a_d2i_fp.c का घटक ASN.1 BIO का। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 03/05/2016 Brian Carpenter द्वारा Oracle के साथ 20160503.txt के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए openssl.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह सुरक्षा कमजोरी CVE-2016-2109 के रूप में संदर्भित है। 29/01/2016 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। इस भेद्यता का कारण कोड का यह हिस्सा है:

if (!BUF_MEM_grow_clean(b, len + want)) {
   ASN1err(ASN1_F_ASN1_D2I_READ_BIO, ERR_R_MALLOC_FAILURE);
   goto err;
}
while (want > 0) {
   i = BIO_read(in, &(b->data[len]), want);
   if (i <= 0) {
      ASN1err(ASN1_F_ASN1_D2I_READ_BIO,
              ASN1_R_NOT_ENOUGH_DATA);
      goto err;
   }
   len += i;
   want -= i;
}

एडवाइजरी में उल्लेख किया गया है:

When ASN.1 data is read from a BIO using functions such as d2i_CMS_bio() a short invalid encoding can casuse allocation of large amounts of memory potentially consuming excessive resources or exhausting memory.

यह परिभाषित नहीं घोषित है। यदि 29 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 91033 आईडी वाला एक प्लगइन प्रदान करता है। यह Red Hat Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196457 प्लगइन से कर सकता है (Ubuntu Security Notification for Openssl Vulnerabilities (USN-2959-1)).

यदि आप 1.0.1t , 1.0.2h संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु git.openssl.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। इस सुरक्षा जोखिम को दूर करने के लिए निम्न कोड पंक्तियाँ लागू की जाएंगी:

size_t chunk_max = ASN1_CHUNK_INITIAL_SIZE;
while (want > 0) {
   size_t chunk = want > chunk_max ? chunk_max : want;
   if (!BUF_MEM_grow_clean(b, len + chunk)) {
      ASN1err(ASN1_F_ASN1_D2I_READ_BIO, ERR_R_MALLOC_FAILURE);
      goto err;
   }
   want -= chunk;
   while (chunk > 0) {
      i = BIO_read(in, &(b->data[len]), chunk);
      if (i <= 0) {
         ASN1err(ASN1_F_ASN1_D2I_READ_BIO,
                 ASN1_R_NOT_ENOUGH_DATA);
         goto err;
      }
      len += i;
      chunk -= i;
   }
   if (chunk_max < INT_MAX/2)
       chunk_max *= 2;
}

सलाह में यह टिप्पणी दी गई है:

The memory based functions such as d2i_X509() are not affected. Since the memory based functions are used by the TLS library, TLS applications are not affected.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 91787) , Tenable (91033).

उत्पादजानकारी

प्रकार

Network Encryption Software

नाम

OpenSSL

संस्करण

लाइसेंस

खुला स्रोत

समर्थन

end of life (old version)

वेबसाइट

उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.7
VulDB मेटा अस्थायी स्कोर: 8.5

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 91033
Nessus नाम: RHEL 7 : openssl (RHSA-2016:0722)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 841567
OpenVAS नाम: SuSE Update for openssl openSUSE-SU-2016:1240-1 (openssl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: OpenSSL 1.0.1t/1.0.2h
पैच: c62981390d6cf9e3d612c489b8b77c2913b25807

समयरेखाजानकारी

29/01/2016 🔍
04/04/2016 +66 दिन 🔍
03/05/2016 +29 दिन 🔍
03/05/2016 +0 दिन 🔍
04/05/2016 +1 दिन 🔍
04/05/2016 +0 दिन 🔍
11/05/2016 +7 दिन 🔍
15/07/2016 +65 दिन 🔍
28/07/2022 +2204 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: 20160503.txt
शोधकर्ता: Brian Carpenter
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2016-2109 (🔍)
GCVE (CVE): GCVE-0-2016-2109
GCVE (VulDB): GCVE-100-83258

OVAL: 🔍

SecurityFocus: 91787 - Oracle July 2016 Critical Patch Update Multiple Vulnerabilities
SecurityTracker: 1035721

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/05/2016 11:34 AM
अद्यतनित: 28/07/2022 08:05 AM
परिवर्तन: 04/05/2016 11:34 AM (83), 12/11/2018 08:32 AM (14), 28/07/2022 08:05 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!