OpenSSL 1.0.1e-25.el7 su Red Hat Lock Mechanism ssleay_rand_bytes race condition
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Riassunto
In OpenSSL 1.0.1e-25.el7 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel componente Lock Mechanism. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe race condition. CVE-2015-3216 è identificato come punto debole. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in OpenSSL 1.0.1e-25.el7 su Red Hat (Network Encryption Software). É interessato la funzione ssleay_rand_bytes del componente Lock Mechanism. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe race condition. Questo si osserva su la disponibilità.
La vulnerabilità è stata pubblicata in data 15/06/2015 da Johannes Bauer con identificazione RHSA-2015-1115 con un avis (Website) (confermato). L'advisory è scaricabile da rhn.redhat.com. Questa vulnerabilità è identificata come CVE-2015-3216. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
Per almeno 854 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 84203 (OracleVM 3.3 : openssl (OVMSA-2015-0070)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database X-Force (103915), Tenable (84203), SecurityFocus (BID 75219†), SecurityTracker (ID 1032587†) e Vulnerability Center (SBV-51031†). Be aware that VulDB is the high quality source for vulnerability data.
Componente colpito
- Red Hat Enterprise Linux 6/7
Prodotto
Genere
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Prodotto: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Race conditionCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 84203
Nessus Nome: OracleVM 3.3 : openssl (OVMSA-2015-0070)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 10462
OpenVAS Nome: RedHat Update for openssl RHSA-2015:1115-01
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
11/02/2013 🔍10/04/2015 🔍
28/05/2015 🔍
28/05/2015 🔍
15/06/2015 🔍
16/06/2015 🔍
17/06/2015 🔍
07/07/2015 🔍
08/07/2015 🔍
21/05/2022 🔍
Fonti
Prodotto: openssl.orgAvis: RHSA-2015-1115
Ricercatore: Johannes Bauer
Stato: Confermato
Conferma: 🔍
CVE: CVE-2015-3216 (🔍)
GCVE (CVE): GCVE-0-2015-3216
GCVE (VulDB): GCVE-100-75951
OVAL: 🔍
X-Force: 103915 - OpenSSL shipped with Red Hat Enterprise Linux ssleay_rand_bytes() denial of service
SecurityFocus: 75219 - OpenSSL 'ssleay_rand_bytes()' Function Denial of Service Vulnerability
SecurityTracker: 1032587 - Red Hat OpenSSL Locking Error in ssleay_rand_bytes() Lets Remote Users Deny Service
Vulnerability Center: 51031 - OpenSSL Remote DoS due to Many TLS Sessions in the Ssleay_Rand_Bytes Function (), Medium
Vedi anche: 🔍
Voce
Data di creazione: 17/06/2015 09:11Aggiornato: 21/05/2022 08:47
Cambiamenti: 17/06/2015 09:11 (74), 16/09/2017 10:25 (13), 21/05/2022 08:42 (3), 21/05/2022 08:47 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.