wolfSSL до 5.6.6 на Linux/Windows wolfCrypt rsa.c RsaPrivateDecryption эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в wolfSSL до 5.6.6 на Linux/Windows. Неизвестная функция файла wolfssl/wolfcrypt/src/rsa.c компонента wolfCrypt поражена. Манипуляция приводит к Remote Privilege Escalation. Эта уязвимость проходит под номером CVE-2024-1545. Атаку можно провести дистанционно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в wolfSSL до 5.6.6 на Linux/Windows. Неизвестная функция файла wolfssl/wolfcrypt/src/rsa.c компонента wolfCrypt поражена. Манипуляция приводит к Remote Privilege Escalation. Использование классификатора CWE для обозначения проблемы ведет к CWE-1256. Слабость была опубликована. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость проходит под номером CVE-2024-1545. Присвоение CVE было выполнено 15.02.2024. Атаку можно провести дистанционно. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 212822.

Установка версии 5.7.0 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке github.com. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (212822).

ПродуктИнформация

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.6
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CNA Базовый балл: 5.9
CNA Вектор (wolfSSL): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-1256
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 212822
Nessus Имя: CBL Mariner 2.0 Security Update: mariadb (CVE-2024-1545)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: wolfSSL 5.7.0

ХронологияИнформация

15.02.2024 🔍
30.08.2024 +196 дни 🔍
30.08.2024 +0 дни 🔍
28.01.2026 +516 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: github.com
Статус: Подтверждённый

CVE: CVE-2024-1545 (🔍)
GCVE (CVE): GCVE-0-2024-1545
GCVE (VulDB): GCVE-100-276188
EUVD: 🔍

ВходИнформация

Создано: 30.08.2024 06:46
Обновлено: 28.01.2026 16:04
Изменения: 30.08.2024 06:46 (66), 31.08.2024 11:20 (1), 05.09.2024 03:44 (11), 14.12.2024 06:12 (2), 28.01.2026 16:04 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!