Openbsd 脆弱性

タイムライン

去年

バージョン

3.0	20
3.4	20
3.1	15
2.4	14
3.3	14

修復

Official Fix	101
Temporary Fix	0
Workaround	2
Unavailable	5
Not Defined	45

悪用可能性

High	0
Functional	2
Proof-of-Concept	38
Unproven	8
Not Defined	105

アクセスベクター

Not Defined	0
Physical	0
Local	66
Adjacent	21
Network	66

認証

Not Defined	0
High	0
Low	31
None	122

ユーザー操作

Not Defined	0
Required	2
None	151

CVSSv3 Base

≤1	0
≤2	0
≤3	1
≤4	11
≤5	11
≤6	51
≤7	28
≤8	27
≤9	16
≤10	8

CVSSv3 Temp

≤1	0
≤2	0
≤3	1
≤4	11
≤5	25
≤6	52
≤7	21
≤8	31
≤9	8
≤10	4

VulDB

≤1	0
≤2	0
≤3	1
≤4	14
≤5	9
≤6	55
≤7	22
≤8	30
≤9	14
≤10	8

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	1
≤6	9
≤7	1
≤8	11
≤9	0
≤10	3

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	1
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	2
<2k	11
<5k	37
<10k	47
<25k	39
<50k	15
<100k	1
≥100k	1

本日のエクスプロイト

<1k	127
<2k	7
<5k	13
<10k	6
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (54): 0xb2, 1.1.6, 1.2.4, 1.4.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8, 5.1, 5.2, 5.5, 5.6, 5.7, 5.8, 5.9, 6.0, 6.1, 6.2, 6.3, 6.4, 6.5, 6.6, 6.9, 7.0, 7.1, 7.2, 7.3, 7.3 Errata 013, 7.4

ソフトウェアタイプ: Operating System

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年03月21日	6.3	6.3	OpenBSD/FreeBSD NFS メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2024-29937
2024年03月01日	7.5	7.2	OpenBSD Network Buffer メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.06	CVE-2023-52558
2024年03月01日	5.3	5.1	OpenBSD npppd メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-52557
2024年03月01日	5.9	5.7	OpenBSD pf 競合状態	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-52556
2023年08月10日	5.5	5.4	OpenBSD Console Terminal Emulation メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.06	CVE-2023-40216
2023年04月15日	6.3	6.0	OpenBSD/LibreSSL Certificate Chain x509_verify.c 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-46880
2023年04月12日	5.6	5.4	OpenBSD/LibreSSL x509_verify.c x509_verify_ctx_add_chain 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-48437
2023年04月05日	5.3	5.1	OpenBSD/OpenSMTPD smtpd ascii_load_sockaddr Local Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-29323
2023年03月04日	7.5	7.3	OpenBSD TCP Packet tcp_input.c tcp_input サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-27567
2022年03月26日	4.6	4.4	OpenBSD IPv6 Route メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-27882
2022年03月26日	4.6	4.4	OpenBSD slaacd engine.c メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-27881
2021年06月22日	4.3	4.3	FreeBSD/OpenBSD ftpd popen.c サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2010-4816
2021年05月12日	5.4	5.4	OpenBSD WEP/WPA/WPA2/WPA3 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2020-26142
2019年12月12日	7.8	7.6	OpenBSD setuid Program ld.so _dl_setup_env 特権昇格	$5k-$25k	$0-$5k	Proof-of-Concept	Not Defined	0.08	CVE-2019-19726
2019年12月11日	6.4	6.4	Linux/FreeBSD/OpenBSD/MacOS/iOS/Android VPN 特権昇格	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2019-14899
2019年12月10日	6.7	6.7	OpenBSD Random Number Generator random.c 弱い暗号化	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.25	CVE-2012-1577
2019年12月05日	7.8	7.8	OpenBSD S-Key/Yubikey 弱い認証	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2019-19522
2019年12月05日	8.5	8.5	OpenBSD libc auth_subr.c 弱い認証	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.04	CVE-2019-19521
2019年12月05日	6.5	6.5	OpenBSD xlock loader.c 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	CVE-2019-19520
2019年12月05日	6.5	6.5	OpenBSD su.c main 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2019-19519
2019年08月26日	6.4	6.4	OpenBSD Kernel tcp_sack_option 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.02	CVE-2019-8460
2018年08月01日	4.4	4.4	OpenBSD IO Port Access Control gdt.c 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2018-14775
2017年06月19日	6.9	6.6	OpenBSD qsort サービス拒否	$5k-$25k	$0-$5k	Proof-of-Concept	Not Defined	0.04	CVE-2017-1000373
2017年06月19日	8.5	8.1	OpenBSD Stack Guard at 特権昇格	$5k-$25k	$0-$5k	Proof-of-Concept	Not Defined	0.03	CVE-2017-1000372
2017年03月27日	6.4	6.1	OpenBSD httpd サービス拒否	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00	CVE-2017-5850