OpenVPN fino a 2.3.14/2.4.1 P_CONTROL Packet escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.1	$0-$5k	0.00

Riassuntoinformazioni

In OpenVPN fino a 2.3.14/2.4.1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente P_CONTROL Packet Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2017-7478. Dalla rete può partire l'attacco. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello problematico in OpenVPN fino a 2.3.14/2.4.1 (Network Encryption Software). Riguarda una funzione sconosciuta del componente P_CONTROL Packet Handler. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su la disponibilità.

Data di scoperta del problema 12/05/2017. La vulnerabilità è stata pubblicata in data 12/05/2017 da QUARKSLAB con un log delle modifiche (Website) (confermato). L'advisory è scaricabile da community.openvpn.net. Questo punto di criticità è identificato come CVE-2017-7478. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato in Python ed è stata pubblicata già prima e non dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 100183 (Fedora 25 : openvpn (2017-0d0f18140a)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.3.15 o 2.4.2 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 giorni dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database Exploit-DB (41993), Tenable (100183), SecurityFocus (BID 98444†) e SecurityTracker (ID 1038473†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

• Network Encryption Software

Nome

• OpenVPN

Versione

• 2.3.0
• 2.3.1
• 2.3.2
• 2.3.3
• 2.3.4
• 2.3.5
• 2.3.6
• 2.3.7
• 2.3.8
• 2.3.9
• 2.3.10
• 2.3.11
• 2.3.12
• 2.3.13
• 2.3.14
• 2.4.0
• 2.4.1

Licenza

• open source

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.4
VulDB Punteggio meta temporaneo: 6.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 7.5
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 100183
Nessus Nome: Fedora 25 : openvpn (2017-0d0f18140a)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Nome: Fedora Update for openvpn FEDORA-2017-f426acf49d
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: OpenVPN 2.3.15/2.4.2

Sequenza temporaleinformazioni

05/04/2017 🔍
11/05/2017 +36 giorni 🔍
11/05/2017 +0 giorni 🔍
11/05/2017 +0 giorni 🔍
12/05/2017 +1 giorni 🔍
12/05/2017 +0 giorni 🔍
12/05/2017 +0 giorni 🔍
12/05/2017 +0 giorni 🔍
14/05/2017 +2 giorni 🔍
15/05/2017 +1 giorni 🔍
16/05/2017 +1 giorni 🔍
06/04/2025 +2882 giorni 🔍

Fontiinformazioni

Avis: FEDORA-2017-0d0f18140a
Ricercatore: Quarkslab (funded by OSTIF), Cryptography Engineering LCC
Organizzazione: QUARKSLAB
Stato: Confermato
Conferma: 🔍

CVE: CVE-2017-7478 (🔍)
GCVE (CVE): GCVE-0-2017-7478
GCVE (VulDB): GCVE-100-101080
SecurityFocus: 98444 - OpenVPN CVE-2017-7478 Denial of Service Vulnerability
OSVDB: - CVE-2017-7478 - OpenVPN - Denial of Service Issue
SecurityTracker: 1038473

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 12/05/2017 14:14
Aggiornato: 06/04/2025 15:26
Cambiamenti: 12/05/2017 14:14 (87), 25/09/2020 14:54 (8), 23/12/2020 09:23 (3), 06/12/2022 10:23 (3), 06/04/2025 15:26 (14)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!