VDB-83408 · CVE-2000-1254 · BID 90109

OpenSSL तक 0.9.5 पर HP-UX C Bitwise-Shift Operation crypto/rsa/rsa_gen.c कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 0.9.5 पर HP-UX में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल crypto/rsa/rsa_gen.c का घटक C Bitwise-Shift Operation का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। यह कमजोरी CVE-2000-1254 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL तक 0.9.5 पर HP-UX में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल crypto/rsa/rsa_gen.c का घटक C Bitwise-Shift Operation का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-310 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 05/05/2016 (वेबसाइट). एडवाइजरी डाउनलोड के लिए git.openssl.org पर साझा की गई है।

यह कमजोरी CVE-2000-1254 के नाम से सूचीबद्ध है। 04/05/2016 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1600 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1600 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.

यदि आप 0.9.6 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 90109).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: OpenSSL 0.9.6
पैच: db82b8f9bd432a59aea8e1014694e15fc457c2bb

समयरेखाजानकारी

04/05/2016 🔍
04/05/2016 +0 दिन 🔍
04/05/2016 +0 दिन 🔍
05/05/2016 +1 दिन 🔍
05/05/2016 +0 दिन 🔍
28/07/2022 +2275 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: git.openssl.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2000-1254 (🔍)
GCVE (CVE): GCVE-0-2000-1254
GCVE (VulDB): GCVE-100-83408
SecurityFocus: 90109 - OpenSSL CVE-2000-1254 Security Bypass Vulnerability
SecurityTracker: 1035750

प्रविष्टिजानकारी

बनाया गया: 05/05/2016 05:49 PM
अद्यतनित: 28/07/2022 10:51 AM
परिवर्तन: 05/05/2016 05:49 PM (61), 13/11/2018 09:52 AM (4), 28/07/2022 10:51 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!