CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
5.6	$0-$5k	0.00

Уязвимость была найдена в Erlang otp TLS Server 1.5. Она была объявлена как критический. Затронута неизвестная функция компонента RSA PKCS Padding. Определение CWE для уязвимости следующее CWE-310. Ошибка была обнаружена 12.12.2017. Консультация представлена на сайте erlang.org.

Эта уязвимость известна как CVE-2017-1000385. Назначение CVE произошло 29.11.2017. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1600 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 105241 (openSUSE Security Update : erlang (openSUSE-2017-1358) (ROBOT)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству SuSE Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 170602 (OpenSUSE Security Update for erlang (openSUSE-SU-2017:3257-1)).

Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 102197) и Tenable (105241).

ПродуктИнформация

Поставщик

• Erlang

Имя

• otp TLS Server

Версия

• 1.5

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.7
VulDB Meta Temp Score: 5.6

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 5.9
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Nessus ID: 105241
Nessus Имя: openSUSE Security Update : erlang (openSUSE-2017-1358) (ROBOT)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 881538
OpenVAS Имя: Fedora Update for erlang FEDORA-2017-9e6df1e099
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

29.11.2017 🔍
08.12.2017 +9 дни 🔍
12.12.2017 +4 дни 🔍
12.12.2017 +0 дни 🔍
12.12.2017 +0 дни 🔍
12.12.2017 +0 дни 🔍
13.12.2017 +1 дни 🔍
14.12.2017 +1 дни 🔍
17.01.2023 +1860 дни 🔍

ИсточникиИнформация

Консультация: RHSA-2018:0242
Исследователь: Juraj Somorovsky
Организация: Tripwire VERT
Статус: Не определено

CVE: CVE-2017-1000385 (🔍)
OVAL: 🔍

SecurityFocus: 102197 - Erlang/OTP CVE-2017-1000385 Information Disclosure Vulnerability

ВходИнформация

Создано: 13.12.2017 08:08
Обновлено: 17.01.2023 13:44
Изменения: 13.12.2017 08:08 (72), 14.12.2019 09:02 (7), 17.01.2023 13:44 (4)
Завершить: 🔍

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!