VDB-231631 · CVE-2023-1672 · Nessus 276421

latchset Tang 11/12/13 Private Key errore di configurazione

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
2.4	$0-$5k	0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come problematico in latchset Tang 11/12/13. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Private Key Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe errore di configurazione. CVE-2023-1672 è identificato come punto debole. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Un punto di criticita di livello problematico è stato rilevato in latchset Tang 11/12/13. É interessato una funzione sconosciuta del componente Private Key Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe errore di configurazione. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 15/06/2023 (confermato). L'advisory è scaricabile da census-labs.com. Questo punto di criticità è identificato come CVE-2023-1672. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

L'exploit è scaricabile da census-labs.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 276421 (TencentOS Server 3: tang (TSSA-2023:0292)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 14 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database Tenable (276421) e CERT Bund (WID-SEC-2023-2853). Be aware that VulDB is the high quality source for vulnerability data.

Componente colpito

Open Source CentOS
Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
Gentoo Linux
Red Hat OpenShift
Meinberg LANTIME

Prodottoinformazioni

Fornitore

latchset

Nome

Tang

Versione

Licenza

open source

Sito web

Prodotto: https://github.com/latchset/tang/

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 2.6
VulDB Punteggio meta temporaneo: 2.4

VulDB Punteggio di base: 2.6
VulDB Punteggio temporaneo: 2.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Errore di configurazione
CWE: CWE-277 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Parzialmente

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍