Oracle MySQL até 5.7.2 SSL Client --ssl Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Oracle MySQL até 5.7.2. Afectado é uma função desconhecida do componente SSL Client. A manipulação do argumento --ssl com uma entrada desconhecida leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2015-3152. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Oracle MySQL até 5.7.2. Afectado é uma função desconhecida do componente SSL Client. A manipulação do argumento --ssl com uma entrada desconhecida leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-284. O aconselhamento resume:

The vulnerability also affects the MySQL forks MariaDB and Percona Server, as the relevant 5.7.3 patch has not been pulled, at the time of this advisory, in their respective stable versions.
A fraqueza foi publicada 29/04/2015 por Adam Goodman com Duo Security como #2015-003 como Aconselhamento (oCERT). O aconselhamento é partilhado para download em ocert.org. A divulgação pública foi coordenada com o vendedor.

A vulnerabilidade é identificada como CVE-2015-3152. A atribuição do CVE aconteceu em 10/04/2015. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. A complexidade de um ataque é bastante elevada. Considera-se difícil explorar esta vulnerabilidade. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A técnica de ataque utilizada por esta edição é T1068 de acordo com MITRE ATT&CK. O aconselhamento aponta para o seguinte:

A vulnerability has been reported concerning the impossibility for MySQL users (with any major stable version) to enforce an effective SSL/TLS connection that would be immune from man-in-the-middle (MITM) attacks performing a malicious downgrade.

Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 83347 (MySQL 5.1.x < 5.7.3 SSL/TLS Downgrade MitM (BACKRONYM)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Databases. O plugin está a funcionar no contexto do tipo r. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 175452 (Debian Security Update for mariadb-10.0 (DSA 3311-1)).

Atualizar para a versão 5.7.3 Preview Release pode resolver este problema. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 74398), X-Force (102740), SecurityTracker (ID 1032216), Vulnerability Center (SBV-58282) e Tenable (83347).

Afetado

  • Oracle MySQL até 5.7.2
  • Oracle MySQl Connector/Caté 6.1.2
  • Percona Server
  • MariaDB

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.6

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.9
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 83347
Nessus Nome: MySQL 5.1.x < 5.7.3 SSL/TLS Downgrade MitM (BACKRONYM)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 64382
OpenVAS Nome: CentOS Update for mariadb CESA-2015:1665 centos7
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: MySQL 5.7.3 Preview Release
Patch: github.com

Linha do tempoinformação

03/12/2013 🔍
23/03/2015 +475 dias 🔍
10/04/2015 +18 dias 🔍
29/04/2015 +19 dias 🔍
29/04/2015 +0 dias 🔍
29/04/2015 +0 dias 🔍
30/04/2015 +1 dias 🔍
12/05/2015 +12 dias 🔍
24/08/2015 +104 dias 🔍
18/04/2016 +238 dias 🔍
16/05/2016 +28 dias 🔍
10/05/2022 +2185 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: #2015-003
Pessoa: Adam Goodman
Empresa: Duo Security
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2015-3152 (🔍)
GCVE (CVE): GCVE-0-2015-3152
GCVE (VulDB): GCVE-100-75159

OVAL: 🔍

X-Force: 102740 - MySQL --ssl&#039; client option weak security
SecurityFocus: 74398 - Oracle MySQL CVE-2015-3152 SSL Certificate Validation Security Bypass Vulnerability
SecurityTracker: 1032216
Vulnerability Center: 58282 - MySQL before 5.7.3 Remote Man-in-the-Middle via a SSL/TLS Downgrade, Medium

Veja também: 🔍

Entradainformação

Criado: 30/04/2015 10h09
Atualizado: 10/05/2022 07h40
Ajustamentos: 30/04/2015 10h09 (91), 05/02/2019 14h17 (11), 10/05/2022 07h40 (5)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!