gnu gnutls até 1.0.16 lib/x509/verify.c _gnutls_x509_verify_certificate Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.8	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em gnu gnutls até 1.0.16. Afectado é a função _gnutls_x509_verify_certificate na biblioteca lib/x509/verify.c. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2008-4989. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em gnu gnutls até 1.0.16. Afectado é a função _gnutls_x509_verify_certificate na biblioteca lib/x509/verify.c. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-255. O bug foi descoberto em 10/11/2008. A fraqueza foi publicada 12/11/2008 por Martin (Site). O aconselhamento é partilhado para download em securityfocus.com.

A vulnerabilidade é identificada como CVE-2008-4989. A atribuição do CVE aconteceu em 06/11/2008. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK declara a técnica de ataque como T1552.

É declarado como prova de conceito. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 67768 (Oracle Linux 5 : gnutls (ELSA-2008-0982)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Oracle Linux Local Security Checks. O plugin está a funcionar no contexto do tipo l. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 117216 (CentOS Security Update for GnuTLS (CESA-2008:0982)).

Atualizar para a versão 1.0.17 pode resolver este problema. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 32232), X-Force (46614), Secunia (SA35423), SecurityTracker (ID 1021167) e Vulnerability Center (SBV-20014).

Produtoinformação

Tipo

• Network Encryption Software

Fabricante

• gnu

Nome

• gnutls

Versão

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7
• 1.0.8
• 1.0.9
• 1.0.10
• 1.0.11
• 1.0.12
• 1.0.13
• 1.0.14
• 1.0.15
• 1.0.16

Licença

• código aberto

Site

• Fabricante: https://www.gnu.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 67768
Nessus Nome: Oracle Linux 5 : gnutls (ELSA-2008-0982)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63392
OpenVAS Nome: Debian Security Advisory DSA 1719-1 (gnutls13)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: gnutls 1.0.17

Linha do tempoinformação

06/11/2008 🔍
10/11/2008 +4 dias 🔍
10/11/2008 +0 dias 🔍
11/11/2008 +1 dias 🔍
11/11/2008 +0 dias 🔍
12/11/2008 +1 dias 🔍
12/11/2008 +0 dias 🔍
12/11/2008 +0 dias 🔍
17/11/2008 +5 dias 🔍
11/06/2009 +206 dias 🔍
12/07/2013 +1492 dias 🔍
17/03/2015 +613 dias 🔍
25/05/2025 +3722 dias 🔍

Fontesinformação

Fabricante: gnu.org

Aconselhamento: securityfocus.com⛔
Pessoa: Martin
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2008-4989 (🔍)
GCVE (CVE): GCVE-0-2008-4989
GCVE (VulDB): GCVE-100-44979

OVAL: 🔍

X-Force: 46614
SecurityFocus: 32232 - GnuTLS X.509 Certificate Chain Security Bypass Vulnerability
Secunia: 35423 - Sun Solaris GnuTLS X.509 Certificate Chain Validation Vulnerability, Moderately Critical
OSVDB: 49851 - CVE-2008-4989 - Gnu - Spoofing Issue
SecurityTracker: 1021167
Vulnerability Center: 20014 - GnuTLS < 2.6.1 X.509 Certificate Validation Spoofing Vulnerability, Medium
Vupen: ADV-2008-3086

Veja também: 🔍

Entradainformação

Criado: 17/03/2015 16h11
Atualizado: 25/05/2025 05h38
Ajustamentos: 17/03/2015 16h11 (87), 20/08/2019 18h13 (4), 25/05/2025 05h38 (18)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!