Forge до 1.2.x RSA PKCS#1 v1.5 Signature Verification слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.4$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Forge до 1.2.x. Неизвестная функция компонента RSA PKCS#1 v1.5 Signature Verification Handler поражена. Манипуляция приводит к слабая аутентификация. Данная уязвимость известна под идентификатором CVE-2022-24773. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Forge до 1.2.x. Неизвестная функция компонента RSA PKCS#1 v1.5 Signature Verification Handler поражена. Манипуляция приводит к слабая аутентификация. Использование классификатора CWE для обозначения проблемы ведет к CWE-347. Слабость была опубликована 19.03.2022 под идентификатором GHSA-2r2c-g63r-vccr. Уведомление опубликовано для скачивания на github.com.

Данная уязвимость известна под идентификатором CVE-2022-24773. Присвоение CVE было выполнено 10.02.2022. Атаку можно инициировать удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

Обновление до версии 1.3.0 позволяет устранить данную проблему. Название патча следующее 3f0b49a0573ef1bb7af7f5673c0cfebf00424df1. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется выполнить обновление уязвимого компонента.

Затронуто

  • Red Hat Enterprise Linux
  • SUSE Linux
  • Red Hat OpenShift
  • Splunk Splunk Enterprise

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.5
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 5.3
CNA Вектор (GitHub, Inc.): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-347 / CWE-345
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Forge 1.3.0
Патч: 3f0b49a0573ef1bb7af7f5673c0cfebf00424df1

ХронологияИнформация

10.02.2022 🔍
19.03.2022 +37 дни 🔍
19.03.2022 +0 дни 🔍
16.11.2025 +1338 дни 🔍

ИсточникиИнформация

Консультация: GHSA-2r2c-g63r-vccr
Статус: Подтверждённый

CVE: CVE-2022-24773 (🔍)
GCVE (CVE): GCVE-0-2022-24773
GCVE (VulDB): GCVE-100-195476
CERT Bund: WID-SEC-2022-0417 - Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

ВходИнформация

Создано: 19.03.2022 04:40
Обновлено: 16.11.2025 03:30
Изменения: 19.03.2022 04:40 (51), 23.03.2022 08:14 (1), 16.11.2025 03:30 (21)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!