OpenSSL até 1.0.1j Certificate Fingerprint Encriptação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.2$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em OpenSSL. Foi declarada como crítico. Afetado é uma função desconhecida do componente Certificate Fingerprint Handler. A manipulação resulta em Encriptação fraca. Esta vulnerabilidade é conhecida como CVE-2014-8275. Existe a possibilidade de executar o ataque de forma remota. Não existe exploit disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em OpenSSL. Foi declarada como crítico. Afetado é uma função desconhecida do componente Certificate Fingerprint Handler. A manipulação resulta em Encriptação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-310. Esta vulnerabilidade foi publicada 08/01/2015 por Antti Karjalainen and Tuomo Untinen com Codenomicon CROSS Project como secadv_20150108.txt como Aconselhamento (Site). O comunicado está disponível para download em openssl.org. O vendedor cooperou na coordenação do lançamento público.

Esta vulnerabilidade é conhecida como CVE-2014-8275. A atribuição do CVE ocorreu em 12/10/2014. Existe a possibilidade de executar o ataque de forma remota. Não há detalhes técnicos disponíveis. A complexidade de um ataque é relativamente alta. A exploração é conhecida por ser difícil. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1600 pelo projecto MITRE ATT&CK. O comunicado destaca:

OpenSSL accepts several non-DER-variations of certificate signature algorithm and signature encodings. OpenSSL also does not enforce a match between the signature algorithm between the signed and unsigned portions of the certificate. By modifying the contents of the signature algorithm or the encoding of the signature, it is possible to change the certificate's fingerprint. This does not allow an attacker to forge certificates, and does not affect certificate verification or OpenSSL servers/clients in any other way. It also does not affect common revocation mechanisms. Only custom applications that rely on the uniqueness of the fingerprint (e.g. certificate blacklists) may be affected.

A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 38 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k. O Nessus oferece um plugin com o ID 82783 para detecção de vulnerabilidades. Encontra-se atribuído à família CentOS Local Security Checks. O plugin está em execução no contexto do tipo l. Depende da porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 350233 (Amazon Linux Security Advisory for openssl: ALAS-2015-469).

A atualização para a versão 0.9.8zd, 1.0.0p e 1.0.1k é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado. Uma mitigação possível foi disponibilizada 4 meses depois da divulgação da vulnerabilidade. O aviso inclui o seguinte comentário:

Further analysis was conducted and fixes were developed by Stephen Henson of the OpenSSL core team.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 71935), X-Force (99709), SecurityTracker (ID 1031513) e Tenable (82783).

Produtoinformação

Tipo

Nome

Versão

Licença

Apoio

  • end of life (old version)

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.2

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Encriptação fraca
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 82783
Nessus Nome: CentOS 5 : openssl (CESA-2015:0800) (FREAK)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58866
OpenVAS Nome: RedHat Update for openssl RHSA-2015:0066-01
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: OpenSSL 0.9.8zd/1.0.0p/1.0.1k
Patch: github.com

Linha do tempoinformação

12/10/2014 🔍
01/12/2014 +50 dias 🔍
08/01/2015 +38 dias 🔍
08/01/2015 +0 dias 🔍
08/01/2015 +0 dias 🔍
08/01/2015 +0 dias 🔍
09/01/2015 +1 dias 🔍
14/04/2015 +95 dias 🔍
15/04/2015 +1 dias 🔍
02/03/2022 +2512 dias 🔍

Fontesinformação

Produto: openssl.org

Aconselhamento: secadv_20150108.txt
Pessoa: Antti Karjalainen, Tuomo Untinen
Empresa: Codenomicon CROSS Project
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2014-8275 (🔍)
GCVE (CVE): GCVE-0-2014-8275
GCVE (VulDB): GCVE-100-68520

OVAL: 🔍

X-Force: 99709 - OpenSSL fingerprints security bypass, Low Risk
SecurityFocus: 71935 - OpenSSL Certificate Fingerprints CVE-2014-8275 Local Security Bypass Vulnerability
SecurityTracker: 1031513

Veja também: 🔍

Entradainformação

Criado: 09/01/2015 09h46
Atualizado: 02/03/2022 00h39
Ajustamentos: 09/01/2015 09h46 (78), 03/05/2019 09h43 (12), 02/03/2022 00h30 (4), 02/03/2022 00h39 (1)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!