OpenVPN ssl_verify_openssl.c extract_x509_field_ssl повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Сводка
В проблематичный обнаружена уязвимость, классифицированная как OpenVPN. Поражена неизвестная функция файла ssl_verify_openssl.c. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2017-7521. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
В проблематичный обнаружена уязвимость, классифицированная как OpenVPN. Поражена неизвестная функция файла ssl_verify_openssl.c. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-415. Данный баг был выявлен 22.06.2017. Информация о слабости была опубликована 21.06.2017 автором Guido Vranken совместно с https://guidovranken.wordpress.com под номером The OpenVPN post-audit bug bonanza как Blog Post (Веб-сайт). Документ доступен для загрузки по адресу guidovranken.wordpress.com.
Эта уязвимость продается как CVE-2017-7521. CVE был назначен 05.04.2017. Есть возможность удалённого запуска атаки. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Причина этой уязвимости заключается в следующем фрагменте кода:
tmp = ASN1_STRING_to_UTF8(&buf, asn1);
if (tmp <= 0) { return FAILURE; }
Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 101064 (Amazon Linux AMI : openvpn (ALAS-2017-852)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Amazon Linux Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 196832 (Ubuntu Security Notification for Openvpn Vulnerabilities (USN-3339-1)).
Обновленную версию можно скачать по адресу openvpn.net. Рекомендуется произвести апгрейд соответствующего компонента. Потенциальная мера по устранению была доступна спустя 6 дни после публикации информации об уязвимости.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 99230) и Tenable (101064).
Продукт
Тип
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.8VulDB Meta Temp Score: 4.7
VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 5.9
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 101064
Nessus Имя: Amazon Linux AMI : openvpn (ALAS-2017-852)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
OpenVAS ID: 703900
OpenVAS Имя: Debian Security Advisory DSA 3900-1 (openvpn - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: openvpn.net
Хронология
05.04.2017 🔍21.06.2017 🔍
21.06.2017 🔍
22.06.2017 🔍
22.06.2017 🔍
27.06.2017 🔍
27.06.2017 🔍
28.06.2017 🔍
29.12.2020 🔍
Источники
Консультация: The OpenVPN post-audit bug bonanzaИсследователь: Guido Vranken
Организация: https://guidovranken.wordpress.com
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2017-7521 (🔍)
GCVE (CVE): GCVE-0-2017-7521
GCVE (VulDB): GCVE-100-102709
OVAL: 🔍
SecurityFocus: 99230 - OpenVPN Multiple Security Vulnerabilities
SecurityTracker: 1038768
Смотрите также: 🔍
Вход
Создано: 21.06.2017 17:48Обновлено: 29.12.2020 11:11
Изменения: 21.06.2017 17:48 (81), 19.10.2019 14:11 (6), 29.12.2020 11:11 (3)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.