OpenSSL до 3.0.14/3.1.6/3.2.2/3.3.1 TLS Server Certificate Check эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.2$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в OpenSSL до 3.0.14/3.1.6/3.2.2/3.3.1. Она была классифицирована как проблематичный. Неизвестная функция компонента TLS Server Certificate Check затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость была названа CVE-2024-6119. Атаку можно инициировать удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в OpenSSL до 3.0.14/3.1.6/3.2.2/3.3.1. Она была классифицирована как проблематичный. Неизвестная функция компонента TLS Server Certificate Check затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-843. Информация о слабости была опубликована автором David Benjamin. Консультация доступна для загрузки на openssl-library.org.

Эта уязвимость была названа CVE-2024-6119. Назначение CVE произошло 18.06.2024. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 207819.

Установка версии 3.0.15, 3.1.7, 3.2.3 и 3.3.2 позволяет решить данный вопрос. Имя патча — 06d1dc3fa96a2ba5a3e22735a033012aadc9f0d6. Патч можно скачать на github.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (207819).

Затронуто

  • IBM InfoSphere Information Server
  • HPE NonStop Server
  • Red Hat Enterprise Linux
  • Fedora Linux
  • Ubuntu Linux
  • F5 BIG-IP
  • SUSE Linux
  • Oracle Linux
  • IBM SAN Volume Controller
  • IBM FlashSystem
  • Siemens SIMATIC S7
  • NetApp Data ONTAP
  • SUSE openSUSE
  • RESF Rocky Linux
  • IBM App Connect Enterprise
  • Open Source OpenSSL
  • Tenable Security Nessus
  • Securepoint UTM
  • Tenable Security Nessus Network Monitor
  • Red Hat OpenShift
  • IBM Rational Build Forge
  • Hitachi Ops Center
  • Insyde UEFI Firmware
  • HPE HP-UX
  • IBM Integration Bus
  • IBM Storage Scale
  • Juniper Junos Space
  • SolarWinds Platform
  • IBM Rational ClearCase
  • IBM Rational ClearQuest
  • IBM DB2
  • IBM Spectrum Protect Plus
  • Progress Software WS_FTP
  • IBM VIOS
  • IBM AIX
  • Debian Linux
  • FreeBSD Project FreeBSD OS

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CNA Базовый балл: 7.5
CNA Вектор (openssl): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-843
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 207819
Nessus Имя: CBL Mariner 2.0 Security Update: cloud-hypervisor-cvm (CVE-2024-6119)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: OpenSSL 3.0.15/3.1.7/3.2.3/3.3.2
Патч: 06d1dc3fa96a2ba5a3e22735a033012aadc9f0d6

ХронологияИнформация

18.06.2024 🔍
03.09.2024 +77 дни 🔍
03.09.2024 +0 дни 🔍
04.01.2026 +488 дни 🔍

ИсточникиИнформация

Продукт: openssl.org

Консультация: openssl-library.org
Исследователь: David Benjamin
Статус: Подтверждённый

CVE: CVE-2024-6119 (🔍)
GCVE (CVE): GCVE-0-2024-6119
GCVE (VulDB): GCVE-100-276403
CERT Bund: WID-SEC-2024-2040 - OpenSSL: Schwachstelle ermöglicht Denial of Service

ВходИнформация

Создано: 03.09.2024 19:46
Обновлено: 04.01.2026 23:58
Изменения: 03.09.2024 19:46 (57), 04.09.2024 09:33 (11), 04.09.2024 13:14 (1), 27.09.2024 08:13 (2), 03.06.2025 13:15 (11), 04.01.2026 23:58 (7)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!