| CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Podatność, która została odkryta w strongSwan do 5.6.2 (Network Encryption Software). Problemem dotknięta jest nieznana funkcja w pliku stroke_socket.c. Poprzez manipulację jako częścią Packet można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na dostępność.
Błąd został odkryty w dniu 2018-05-23. Informacja o podatności została opublikowana w dniu 2018-05-31 przez osobę/y Kevin Backhouse w formie potwierdzone raport (CERT.org). Raport na temat podatności został udostępniony pod adresem kb.cert.org. Podatność ta jest znana jako CVE-2018-5388. Eksploitacja luki uchodzi za łatwą. Atak może zostać przeprowadzony zdalnie. W celu pomyślnej eksploitacji potrzeba pojedynczego uwierzytelnienia. Szczegóły techniczne są znane, ale brak dostępnego exploita.
Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 8 dni. Skaner podatności Nessus jest wyposażony w plugin ID 110274 (FreeBSD : strongswan -- Fix Denial-of-Service Vulnerability strongSwan (CVE-2018-10811, CVE-2018-5388) (7fc3e827-64a5-11e8-aedb-00224d821998)), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Aktualizacja do wersji 5.6.3 eliminuje tę podatność. Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem git.strongswan.org. Sugeruje się, że najlepszym zabezpieczeniem jest Poprawka. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności Tenable (110274).
Produkt
Rodzaj
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.4VulDB Wynik metatemperatury: 5.3
VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 6.5
NVD Wektor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
|---|---|---|---|---|---|
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przepełnienie buforaCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
| 0-Day | odblokować | odblokować | odblokować | odblokować |
|---|---|---|---|---|
| Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 110274
Nessus Imię: FreeBSD : strongswan -- Fix Denial-of-Service Vulnerability strongSwan (CVE-2018-10811, CVE-2018-5388) (7fc3e827-64a5-11e8-aedb-00224d821998)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 861410
OpenVAS Imię: Fedora Update for strongswan FEDORA-2018-3731a89e20
OpenVAS Plik: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Imię: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: PoprawkaStatus: 🔍
Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Upgrade: strongSwan 5.6.3
Poprawka: git.strongswan.org
Oś czasu
2018-01-12 🔍2018-05-23 🔍
2018-05-23 🔍
2018-05-31 🔍
2018-05-31 🔍
2018-05-31 🔍
2018-06-01 🔍
2018-06-01 🔍
2023-03-19 🔍
Źródła
Raport: USN-3771-1Badacz: Kevin Backhouse
Status: Potwierdzone
Potwierdzenie: 🔍
CVE: CVE-2018-5388 (🔍)
OVAL: 🔍
SecurityFocus: 104263 - strongSwan CVE-2018-5388 Buffer Underflow Vulnerability
Zobacz także: 🔍
Wpis
Stworzono: 2018-06-01 10:40Aktualizacje: 2023-03-19 08:26
Zmiany: 2018-06-01 10:40 (79), 2020-02-10 17:13 (5), 2023-03-19 08:26 (4)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.