VDB-280688 · CVE-2024-9143 · Nessus 209154

OpenSSL até 3.3.2 Elliptic Curve API EC_GROUP_new_curve_GF2m Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.7	$5k-$25k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em OpenSSL até 3.3.2. O elemento afetado é a função EC_GROUP_new_curve_GF2m no componente Elliptic Curve API. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade é identificada como CVE-2024-9143. O ataque pode ser iniciado a partir da rede. Não existe nenhum exploit disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em OpenSSL até 3.3.2. O elemento afetado é a função EC_GROUP_new_curve_GF2m no componente Elliptic Curve API. A manipulação resulta em Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-787. Esta vulnerabilidade foi publicada. O comunicado foi disponibilizado para download em openssl-library.org.

Esta vulnerabilidade é identificada como CVE-2024-9143. A atribuição do identificador CVE aconteceu em 24/09/2024. O ataque pode ser iniciado a partir da rede. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $5k-$25k no momento.

Encontra-se declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 209154.

Atualizar para a versão 1.0.2zl, 1.1.1zb, 3.0.16, 3.1.8, 3.2.4 e 3.3.3 é suficiente para tratar esta vulnerabilidade. A versão mais recente está pronta para download em github.openssl.org. O patch chama-se 9d576994cec2b7aa37a91740ea7e680810957e41. O patch pode ser baixado em github.openssl.org. É aconselhável atualizar o componente afetado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (209154).

Afetado

Dell PowerProtect Data Domain OS

Produtoinformação

Tipo

Network Encryption Software

Nome

OpenSSL

Versão

Licença

código aberto

Site

Produto: https://www.openssl.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.8
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 4.3
CNA Vetor (openssl): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍