OpenSSL fino a 1.0.1r/1.0.2f ASN.1 Data crypto/bio/b_print.c doapr_outch buffer overflow

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
9.6	$0-$5k	0.00

Riassuntoinformazioni

Un punto critico di livello critico è stato rilevato in OpenSSL fino a 1.0.1r/1.0.2f. Risulta coinvolta una funzione sconosciuta del file crypto/bio/b_print.c del componente ASN.1 Data Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. CVE-2016-2842 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

In OpenSSL fino a 1.0.1r/1.0.2f (Network Encryption Software) è stata rilevato un punto critico di livello estremamente critico. Da questa vulnerabilità è interessato la funzione doapr_outch del file crypto/bio/b_print.c del componente ASN.1 Data Handler. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 03/03/2016 da Guido Vranken con un git commit (GIT Repository) (confermato). L'advisory è scaricabile da git.openssl.org. CVE-2016-2842 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Un plugin è disponibile per lo scanner Nessus, numero ID 89842 (Amazon Linux AMI : openssl (ALAS-2016-661) (DROWN) (SLOTH)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 1.0.1s o 1.0.2g elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.openssl.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 1 settimane dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database Tenable (89842), SecurityFocus (BID 84169†) e Vulnerability Center (SBV-58078†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Genere

• Network Encryption Software

Nome

• OpenSSL

Versione

• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g
• 1.0.1h
• 1.0.1i
• 1.0.1j
• 1.0.1k
• 1.0.1l
• 1.0.1m
• 1.0.1n
• 1.0.1o
• 1.0.1p
• 1.0.1q
• 1.0.1r
• 1.0.2
• 1.0.2a
• 1.0.2b
• 1.0.2c
• 1.0.2d
• 1.0.2e
• 1.0.2f

Licenza

• open source

Supporto

• end of life (old version)

Sito web

• Prodotto: https://www.openssl.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.8
VulDB Punteggio meta temporaneo: 9.6

VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 9.8
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 89842
Nessus Nome: Amazon Linux AMI : openssl (ALAS-2016-661) (DROWN) (SLOTH)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 80056
OpenVAS Nome: Oracle Linux Local Check: ELSA-2016-0722
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: OpenSSL 1.0.1s/1.0.2g
Patch: 578b956fe741bf8e84055547b1e83c28dd902c73

Sequenza temporaleinformazioni

03/03/2016 🔍
03/03/2016 +0 giorni 🔍
03/03/2016 +0 giorni 🔍
03/03/2016 +0 giorni 🔍
03/03/2016 +0 giorni 🔍
06/03/2016 +3 giorni 🔍
10/03/2016 +4 giorni 🔍
11/03/2016 +1 giorni 🔍
12/04/2016 +32 giorni 🔍
09/07/2022 +2279 giorni 🔍

Fontiinformazioni

Prodotto: openssl.org

Avis: RHSA-2016:0722
Ricercatore: Guido Vranken
Stato: Confermato
Conferma: 🔍

CVE: CVE-2016-2842 (🔍)
GCVE (CVE): GCVE-0-2016-2842
GCVE (VulDB): GCVE-100-81194

OVAL: 🔍

SecurityFocus: 84169 - OpenSSL 'crypto/bio/b_print.c' Denial of Service Vulnerability
Vulnerability Center: 58078 - OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g Remote DoS or Other Impact via a Long String, Critical

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 06/03/2016 19:09
Aggiornato: 09/07/2022 10:18
Cambiamenti: 06/03/2016 19:09 (70), 04/02/2019 12:17 (23), 09/07/2022 10:18 (4)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Might our Artificial Intelligence support you?

Check our Alexa App!