OpenSSL 1.0.1/1.0.2 Intel Sandy-Bridge Microarchitecture Key information disclosure

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
6.8$0-$5k0.00

Streszczenieinformacje

Podatność, która została odkryta w OpenSSL 1.0.1/1.0.2. Problemem dotknięta jest nieznana funkcja w komponencie Intel Sandy-Bridge Microarchitecture. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Raport na temat podatności został udostępniony pod adresem openssl.org. Podatność ta jest znana jako CVE-2016-0702. Możliwe jest zdalne zainicjowanie ataku. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Detaleinformacje

Podatność została odkryta w OpenSSL 1.0.1/1.0.2 (Network Encryption Software). Podatnością dotknięta jest nieznana funkcja w komponencie Intel Sandy-Bridge Microarchitecture. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Wpływa to na poufność.

Informacja o podatności została podana do publicznej wiadomości w dniu 2016-03-01 jako 20160301.txt w formie potwierdzone raport (Website). Raport na temat podatności został udostępniony pod adresem openssl.org. Podatność ta została oznaczona identyfikatorem CVE-2016-0702. Luka uchodzi za ciężką do wykorzystania. Atak musi być przeprowadzony lokalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 89842 (Amazon Linux AMI : openssl (ALAS-2016-661) (DROWN) (SLOTH)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (111144), Tenable (89842), SecurityFocus (BID 83740†) i Vulnerability Center (SBV-57001†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinformacje

Rodzaj

Imię

Wersja

Licencja

Wsparcie

  • end of life (old version)

CPE 2.3informacje

CPE 2.2informacje

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 7.5
VulDB Wynik metatemperatury: 6.8

VulDB Wynik podstawowy: 9.8
VulDB Wynik tymczasowy: 8.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 5.1
NVD Wektor: 🔍

CVSSv2informacje

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinformacje

Imię: Key
Klasa: Ujawnienie informacji / Key
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Niesprawdzone

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 89842
Nessus Imię: Amazon Linux AMI : openssl (ALAS-2016-661) (DROWN) (SLOTH)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Rodzina: 🔍
Nessus Context: 🔍

OpenVAS ID: 12024
OpenVAS Imię: Mageia Linux Local Check: mgasa-2016-0093
OpenVAS Plik: 🔍
OpenVAS Rodzina: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinformacje

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinformacje

Zalecane: Aktualizacja
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Poprawka: 708dc2f1291e104fe4eef810bb8ffc1fae5b19c1

Oś czasuinformacje

2015-12-16 🔍
2016-03-01 +76 dni 🔍
2016-03-01 +0 dni 🔍
2016-03-01 +0 dni 🔍
2016-03-03 +1 dni 🔍
2016-03-03 +0 dni 🔍
2016-03-05 +2 dni 🔍
2016-03-10 +5 dni 🔍
2022-07-08 +2310 dni 🔍

Źródłainformacje

Produkt: openssl.org

Raport: 20160301.txt
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2016-0702 (🔍)
GCVE (CVE): GCVE-0-2016-0702
GCVE (VulDB): GCVE-100-81145

OVAL: 🔍

X-Force: 111144 - OpenSSL Intel Sandy-Bridge microarchitecture information disclosure
SecurityFocus: 83740
SecurityTracker: 1035133
Vulnerability Center: 57001 - OpenSSL Remote RSA Keys Recovery via a Side Channel Attack - CVE-2016-0702, Medium

Zobacz także: 🔍

Wpisinformacje

Stworzono: 2016-03-03 10:47
Aktualizacje: 2022-07-08 20:13
Zmiany: 2016-03-03 10:47 (70), 2018-09-01 08:38 (16), 2022-07-08 20:13 (6)
Kompletny: 🔍
Cache ID: 216:FD7:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!