IO-Socket-SSL até 1.25 IO::Socket::SSL) Encriptação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.0	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em IO-Socket-SSL até 1.25. Afectado é a função IO::Socket::SSL). O tratamento leva a Encriptação fraca. A vulnerabilidade é identificada como CVE-2009-3024. Não há nenhuma exploração disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em IO-Socket-SSL até 1.25. Afectado é a função IO::Socket::SSL). O tratamento leva a Encriptação fraca. Usar a CWE para declarar o problema leva à CWE-310. O problema foi divulgado 31/08/2009 (Site). O aconselhamento é partilhado para download em vupen.com.

A vulnerabilidade é identificada como CVE-2009-3024. A atribuição do CVE aconteceu em 31/08/2009. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK identifica a técnica de ataque como T1600.

Está declarado como prova de conceito. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 41960 (Mandriva Linux Security Advisory : perl-IO-Socket-SSL (MDVSA-2009:252-1)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Mandriva Local Security Checks. Está a contar com o porto 0.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 35587), X-Force (51567), Secunia (SA42893), Vulnerability Center (SBV-22995) e Tenable (41960).

Produtoinformação

Nome

• IO-Socket-SSL

Versão

• 1.14
• 1.15
• 1.16
• 1.16 1
• 1.16 2
• 1.16 3
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.0

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Encriptação fraca
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 41960
Nessus Nome: Mandriva Linux Security Advisory : perl-IO-Socket-SSL (MDVSA-2009:252-1)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 64403
OpenVAS Nome: Fedora Core 11 FEDORA-2009-7435 (perl-IO-Socket-SSL)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

03/07/2009 🔍
03/07/2009 +0 dias 🔍
29/07/2009 +26 dias 🔍
31/08/2009 +33 dias 🔍
31/08/2009 +0 dias 🔍
31/08/2009 +0 dias 🔍
02/10/2009 +32 dias 🔍
17/01/2011 +472 dias 🔍
18/03/2015 +1521 dias 🔍
20/08/2021 +2347 dias 🔍

Fontesinformação

Aconselhamento: vupen.com⛔
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2009-3024 (🔍)
GCVE (CVE): GCVE-0-2009-3024
GCVE (VulDB): GCVE-100-49749
X-Force: 51567
SecurityFocus: 35587 - Perl IO::Socket::SSL 'verify_hostname_of_cert()' Security Bypass Vulnerability
Secunia: 42893 - Gentoo update for IO-Socket-SSL, Moderately Critical
Vulnerability Center: 22995 - Perl IO::Socket::SSL Module \x3C\x3D 1.25 Remote Bypass Security Restrictions Vulnerability, Medium
Vupen: ADV-2011-0118

Entradainformação

Criado: 18/03/2015 15h15
Atualizado: 20/08/2021 18h40
Ajustamentos: 18/03/2015 15h15 (59), 12/02/2017 12h58 (13), 20/08/2021 18h40 (3)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Want to stay up to date on a daily basis?

Enable the mail alert feature now!