OpenSSL até 0.9.8o/1.0.1k/1.0.2a ssl3_get_new_session_ticket Condição de Corrida

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.1$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em OpenSSL até 0.9.8o/1.0.1k/1.0.2a. Foi declarada como problemático. O elemento afetado é a função ssl3_get_new_session_ticket. O tratamento leva a Condição de Corrida. Esta vulnerabilidade é identificada como CVE-2015-1791. Não existe nenhum exploit disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Uma vulnerabilidade foi encontrada em OpenSSL até 0.9.8o/1.0.1k/1.0.2a. Foi declarada como problemático. O elemento afetado é a função ssl3_get_new_session_ticket. O tratamento leva a Condição de Corrida. Usar a CWE para declarar o problema leva à CWE-362. O erro foi introduzido em 01/06/2010. O problema foi divulgado 02/06/2015 como Fix race condition in NewSessionTicket como GIT Commit (GIT Repository). O comunicado foi disponibilizado para download em git.openssl.org.

Esta vulnerabilidade é identificada como CVE-2015-1791. A atribuição do identificador CVE aconteceu em 17/02/2015. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O boletim informa:

If a NewSessionTicket is received by a multi-threaded client when attempting to reuse a previous ticket then a race condition can occur potentially leading to a double free of the ticket data.

Está declarado como não definido. A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 1827 dias. Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 84251. Pertence à família Amazon Linux Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 316103 (Cisco ASA OpenSSL Multiple Vulnerabilities (cisco-sa-20150612-openssl)).

O patch pode ser baixado em git.openssl.org. Recomenda-se instalar um patch para corrigir esta vulnerabilidade. O parecer contém a seguinte observação:

This also fixes RT#3808 where a session ID is changed for a session already in the client session cache. Since the session ID is the key to the cache this breaks the cache access.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 75161), SecurityTracker (ID 1032479), Vulnerability Center (SBV-52140) e Tenable (84251).

Produtoinformação

Tipo

Nome

Versão

Licença

Apoio

  • end of life (old version)

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Condição de Corrida
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 84251
Nessus Nome: Amazon Linux AMI : openssl (ALAS-2015-550) (Logjam)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 10462
OpenVAS Nome: RedHat Update for openssl RHSA-2015:1115-01
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: git.openssl.org

Linha do tempoinformação

01/06/2010 🔍
17/02/2015 +1722 dias 🔍
02/06/2015 +105 dias 🔍
02/06/2015 +0 dias 🔍
04/06/2015 +2 dias 🔍
04/06/2015 +0 dias 🔍
11/06/2015 +7 dias 🔍
11/06/2015 +0 dias 🔍
12/06/2015 +1 dias 🔍
18/08/2015 +67 dias 🔍
20/05/2022 +2467 dias 🔍

Fontesinformação

Produto: openssl.org

Aconselhamento: Fix race condition in NewSessionTicket
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2015-1791 (🔍)
GCVE (CVE): GCVE-0-2015-1791
GCVE (VulDB): GCVE-100-75693

OVAL: 🔍

SecurityFocus: 75161 - OpenSSL CVE-2015-1791 Race Condition Security Vulnerability
SecurityTracker: 1032479 - OpenSSL Double Free Memory Error in ssl3_get_new_session_ticket() Has Unspecified Impact
Vulnerability Center: 52140 - OpenSSL Remote DoS due to Race Condition in NewSessionTicket, Medium

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 04/06/2015 10h23
Atualizado: 20/05/2022 03h14
Ajustamentos: 04/06/2015 10h23 (70), 16/10/2017 09h13 (14), 20/05/2022 03h06 (3), 20/05/2022 03h14 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!