CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
5.5	$0-$5k	0.00

В OpenSSL до 0.9.8/1.0.0q/1.0.1l/1.0.2 была найдена уязвимость, классифицированная как критический. Затронута функция get_client_master_key файла s2_srvr.c компонента SSLv2 Handler. Определение CWE для уязвимости следующее CWE-200. Консультацию можно прочитать на сайте git.openssl.org.

Эта уязвимость известна как CVE-2016-0704. Назначение CVE произошло 15.12.2015. Атака может быть инициирована удаленно. Имеются технические подробности. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.

Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 82783 (CentOS 5 : openssl (CESA-2015:0800) (FREAK)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству CentOS Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 350021 (Amazon Linux Security Advisory for openssl098e: ALAS-2016-682).

Обновление до версии 0.9.8zf, 1.0.0r, 1.0.1m и 1.0.2a способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 83764), X-Force (111146), Vulnerability Center (SBV-57002) и Tenable (82783).

ПродуктИнформация

Тип

• Network Encryption Software

Имя

• OpenSSL

Версия

• 0.9.8
• 1.0.0a
• 1.0.0b
• 1.0.0c
• 1.0.0d
• 1.0.0e
• 1.0.0f
• 1.0.0g
• 1.0.0h
• 1.0.0i
• 1.0.0j
• 1.0.0k
• 1.0.0l
• 1.0.0m
• 1.0.0n
• 1.0.0o
• 1.0.0p
• 1.0.0q
• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g
• 1.0.1h
• 1.0.1i
• 1.0.1j
• 1.0.1k
• 1.0.1l
• 1.0.2

Лицензия

• open-source

Поддержка

• end of life (old version)

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 5.9
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Nessus ID: 82783
Nessus Имя: CentOS 5 : openssl (CESA-2015:0800) (FREAK)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Имя: Amazon Linux Local Check: alas-2016-682
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: OpenSSL 0.9.8zf/1.0.0r/1.0.1m/1.0.2a
Патч: ae50d8270026edf5b3c7f8aaa0c6677462b33d97

Временная шкалаИнформация

14.04.2015 🔍
15.04.2015 +1 дни 🔍
15.12.2015 +245 дни 🔍
29.02.2016 +76 дни 🔍
01.03.2016 +1 дни 🔍
02.03.2016 +0 дни 🔍
02.03.2016 +0 дни 🔍
03.03.2016 +1 дни 🔍
05.03.2016 +2 дни 🔍
08.07.2022 +2315 дни 🔍

ИсточникиИнформация

Продукт: openssl.org

Консультация: RHSA-2015:0800
Исследователь: Alex
Организация: University of Michigan
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2016-0704 (🔍)
OVAL: 🔍

X-Force: 111146 - OpenSSL Bleichenbacher security bypass
SecurityTracker: 1035133
Vulnerability Center: 57002 - OpenSSL Remote Restriction Bypass in SSLv2 - CVE-2016-0704, Medium
SecurityFocus: 83764 - OpenSSL CVE-2016-0704 Information Disclosure Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 03.03.2016 10:19
Обновлено: 08.07.2022 19:34
Изменения: 03.03.2016 10:19 (68), 01.09.2018 08:39 (26), 08.07.2022 19:27 (6), 08.07.2022 19:34 (1)
Завершить: 🔍

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!