VDB-278497 · CVE-2024-41708 · Nessus 208221

AdaCore ada_web_services 20.0 src/core/aws-utils.adb Random_String слабое шифрование

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
2.5	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в AdaCore ada_web_services 20.0. Поражена неизвестная функция файла src/core/aws-utils.adb. Осуществление манипуляции приводит к слабое шифрование. Уязвимость зарегистрирована как CVE-2024-41708. Эксплойт отсутствует.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в AdaCore ada_web_services 20.0. Поражена неизвестная функция файла src/core/aws-utils.adb. Осуществление манипуляции приводит к слабое шифрование. Декларирование проблемы с помощью CWE приводит к CWE-330. Информация о слабости была опубликована.

Уязвимость зарегистрирована как CVE-2024-41708. CVE был назначен 22.07.2024. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1600.001.

Указано значение Не определено. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 208221.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (208221).

ПродуктИнформация

Поставщик

AdaCore

Имя

ada_web_services

Версия

20.0

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.6
VulDB Meta Temp Score: 2.5

VulDB Базовый балл: 2.6
VulDB Временная оценка: 2.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-330 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 208221
Nessus Имя: Fedora 40 : aws (2024-63f98f8c60)