Libgcrypt до 1.7.9/1.8.2 ECDSA Signature cipher/ecc-ecdsa.c _gcry_ecc_ecdsa_sign раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Libgcrypt до 1.7.9/1.8.2 и классифицирована как проблематичный. Затронута функция _gcry_ecc_ecdsa_sign файла cipher/ecc-ecdsa.c компонента ECDSA Signature Handler. Манипуляция приводит к раскрытие информации. Эта уязвимость однозначно идентифицируется как CVE-2018-0495. Атаку необходимо выполнять на локальном уровне. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Libgcrypt до 1.7.9/1.8.2 и классифицирована как проблематичный. Затронута функция _gcry_ecc_ecdsa_sign файла cipher/ecc-ecdsa.c компонента ECDSA Signature Handler. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Уязвимость была обнаружена 13.06.2018. Слабость была опубликована 13.06.2018 (Веб-сайт). Уведомление опубликовано для скачивания на securitytracker.com.

Эта уязвимость однозначно идентифицируется как CVE-2018-0495. Присвоение CVE было выполнено 27.11.2017. Атаку необходимо выполнять на локальном уровне. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1592.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 110521. Он принадлежит семейству FreeBSD Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 237021 (Red Hat Update for openssl (RHSA-2018:3221)).

Переход на версию 1.7.10 и 1.8.3 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 107666) и Tenable (110521).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.6
VulDB Meta Temp Score: 3.5

VulDB Базовый балл: 2.5
VulDB Временная оценка: 2.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 4.7
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 110521
Nessus Имя: FreeBSD : libgcrypt -- side-channel attack vulnerability (9b5162de-6f39-11e8-818e-e8e0b747a45a)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
Время экспозиции: 🔍

Обновление: Libgcrypt 1.7.10/1.8.3
Патч: 9010d1576e278a4274ad3f4aa15776c28f6ba965

ХронологияИнформация

27.11.2017 🔍
13.06.2018 +197 дни 🔍
13.06.2018 +0 дни 🔍
13.06.2018 +0 дни 🔍
13.06.2018 +0 дни 🔍
14.06.2018 +1 дни 🔍
14.06.2018 +0 дни 🔍
01.04.2019 +291 дни 🔍
27.03.2023 +1456 дни 🔍

ИсточникиИнформация

Консультация: RHSA-2018:3221⛔
Статус: Подтверждённый

CVE: CVE-2018-0495 (🔍)
GCVE (CVE): GCVE-0-2018-0495
GCVE (VulDB): GCVE-100-119492

OVAL: 🔍

SecurityFocus: 107666 - Apache HTTP Server CVE-2019-0211 Local Privilege Escalation Vulnerability
SecurityTracker: 1041144

Смотрите также: 🔍

ВходИнформация

Создано: 14.06.2018 08:43
Обновлено: 27.03.2023 09:38
Изменения: 14.06.2018 08:43 (75), 19.02.2020 08:24 (4), 27.03.2023 09:38 (7)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!