OpenSSL até 0.9.8s/1.0.0f RFC 3779 Certificate Data Parser Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em OpenSSL até 0.9.8s/1.0.0f. A função afetada é desconhecida do componente RFC 3779 Certificate Data Parser. O tratamento leva a Negação de Serviço. Esta vulnerabilidade está registrada como CVE-2011-4577. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em OpenSSL até 0.9.8s/1.0.0f. A função afetada é desconhecida do componente RFC 3779 Certificate Data Parser. O tratamento leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-399. O problema foi divulgado 04/01/2012 por Andrew com Information Security Group at Royal Holloway, University of London (Site). O boletim está compartilhado para download em openssl.org.

Esta vulnerabilidade está registrada como CVE-2011-4577. O CVE foi atribuído em 29/11/2011. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O plugin de ID 69645 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Amazon Linux Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 216041 (VMWare ESXi 5.0.0 Patch ESXi500-Update02 Missing (KB2033751)).

A actualização para a versão 0.9.8s e 1.0.0f é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 51281), X-Force (72131), Secunia (SA47426), SecurityTracker (ID 1026485) e Vulnerability Center (SBV-34213).

Produtoinformação

Tipo

• Network Encryption Software

Nome

• OpenSSL

Versão

• 0.9.8
• 0.9.8a
• 0.9.8b
• 0.9.8c
• 0.9.8d
• 0.9.8e
• 0.9.8f
• 0.9.8g
• 0.9.8h
• 0.9.8i
• 0.9.8j
• 0.9.8k
• 0.9.8l
• 0.9.8m
• 0.9.8n
• 0.9.8o
• 0.9.8p
• 0.9.8q
• 0.9.8r
• 0.9.8s
• 1.0.0
• 1.0.0a
• 1.0.0b
• 1.0.0c
• 1.0.0d
• 1.0.0e
• 1.0.0f

Licença

• código aberto

Apoio

• end of life (old version)

Site

• Produto: https://www.openssl.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 69645
Nessus Nome: Amazon Linux AMI : openssl (ALAS-2012-38)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 70756
OpenVAS Nome: FreeBSD Ports: openssl
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: OpenSSL 0.9.8s/1.0.0f

Linha do tempoinformação

29/11/2011 🔍
04/01/2012 +36 dias 🔍
04/01/2012 +0 dias 🔍
05/01/2012 +1 dias 🔍
05/01/2012 +0 dias 🔍
05/01/2012 +0 dias 🔍
05/01/2012 +0 dias 🔍
05/01/2012 +0 dias 🔍
06/01/2012 +1 dias 🔍
12/01/2012 +5 dias 🔍
21/01/2012 +9 dias 🔍
08/08/2024 +4583 dias 🔍

Fontesinformação

Produto: openssl.org

Aconselhamento: openssl.org
Pessoa: Andrew
Empresa: Information Security Group at Royal Holloway, University of London
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2011-4577 (🔍)
GCVE (CVE): GCVE-0-2011-4577
GCVE (VulDB): GCVE-100-4517

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 72131
SecurityFocus: 51281 - OpenSSL Multiple Vulnerabilities
Secunia: 47426 - OpenSSL Multiple Vulnerabilities, Moderately Critical
OSVDB: 78189
SecurityTracker: 1026485 - OpenSSL Bugs Let Remote Users Deny Service, Obtain Information, and Potentially Execute Arbitrary Code
Vulnerability Center: 34213 - OpenSSL Before 0.9.8s and 1.x Before 1.0.0f Remote DoS Vulnerability via a Crafted X.509 Certificate, Low

Veja também: 🔍

Entradainformação

Criado: 21/01/2012 01h00
Atualizado: 08/08/2024 09h56
Ajustamentos: 21/01/2012 01h00 (78), 09/04/2017 13h22 (11), 20/03/2021 11h28 (3), 08/08/2024 09h56 (16)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Interested in the pricing of exploits?

See the underground prices here!