OpenSSL 0.9.6e SSLv2 Message s2_srvr.c CLIENT_MASTER_KEY Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.3	$5k-$25k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em OpenSSL 0.9.6e. Foi classificada como crítico. Afectado é uma função desconhecida do ficheiro s2_srvr.c do componente SSLv2 Message Handler. A utilização dentro de CLIENT_MASTER_KEY pode causar Excesso de tampão. A vulnerabilidade é identificada como CVE-2002-1568. Não há nenhuma exploração disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em OpenSSL 0.9.6e. Foi classificada como crítico. Afectado é uma função desconhecida do ficheiro s2_srvr.c do componente SSLv2 Message Handler. A utilização dentro de CLIENT_MASTER_KEY pode causar Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-119. A questão foi introduzida em 30/07/2002. A falha foi publicada 17/11/2003 (Site). O aconselhamento é partilhado para download em cvs.openssl.org.

A vulnerabilidade é identificada como CVE-2002-1568. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $5k-$25k no momento.

Foi declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 475 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $25k-$100k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 17747 (OpenSSL < 0.9.6f Denial of Service), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Web Servers.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 8746), X-Force (13340), Vulnerability Center (SBV-31422) e Tenable (17747).

Produtoinformação

Tipo

• Network Encryption Software

Nome

• OpenSSL

Versão

• 0.9.6e

Licença

• código aberto

Apoio

• end of life (old version)

Site

• Produto: https://www.openssl.org/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.3

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 17747
Nessus Nome: OpenSSL < 0.9.6f Denial of Service
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

30/07/2002 🔍
02/10/2003 +429 dias 🔍
02/10/2003 +0 dias 🔍
06/10/2003 +3 dias 🔍
17/11/2003 +42 dias 🔍
17/11/2003 +0 dias 🔍
11/05/2011 +2732 dias 🔍
04/01/2012 +238 dias 🔍
15/08/2014 +954 dias 🔍
29/06/2021 +2510 dias 🔍

Fontesinformação

Produto: openssl.org

Aconselhamento: cvs.openssl.org
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2002-1568 (🔍)
GCVE (CVE): GCVE-0-2002-1568
GCVE (VulDB): GCVE-100-20954
X-Force: 13340
SecurityFocus: 8746 - OpenSSL SSLv2 Client_Master_Key Remote Denial Of Service Vulnerability
Vulnerability Center: 31422 - OpenSSL 0.9.6e Remote Denial od Service Vulnerability via Certain Messages, Medium

Veja também: 🔍

Entradainformação

Criado: 15/08/2014 16h30
Atualizado: 29/06/2021 10h01
Ajustamentos: 15/08/2014 16h30 (58), 22/03/2017 09h49 (8), 29/06/2021 10h00 (4), 29/06/2021 10h01 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!