OpenBSD OpenSSH до 3.7.1 buffer.c buffer_append_space повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории очень критический, в OpenBSD OpenSSH до 3.7.1. Затронута функция buffer_append_space файла buffer.c компонента OpenSSH. Манипуляция приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2003-0693. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории очень критический, в OpenBSD OpenSSH до 3.7.1. Затронута функция buffer_append_space файла buffer.c компонента OpenSSH. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Ошибка была обнаружена 16.09.2003. Слабость была опубликована 16.09.2003 специалистом Solar Designer от компании OpenSSH Team (Веб-сайт). Консультация доступна для скачивания по адресу openssh.com.

Уязвимость зарегистрирована как CVE-2003-0693. Назначение CVE произошло 14.08.2003. Атака может быть осуществлена удаленно. Имеются технические подробности. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 14072. Он принадлежит семейству Mandriva Local Security Checks. Плагин работает в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38217 (OpenSSH Multiple Memory Management Vulnerabilities).

Переход на версию 3.7.1 способен решить эту проблему. Обновление уже доступно для загрузки по адресу openssh.org. Рекомендуется обновить затронутый компонент. Возможное средство устранения было опубликовано через 1 дни после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 8628), X-Force (13191), Secunia (SA9743), Vulnerability Center (SBV-2174) и Tenable (14072).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 14072
Nessus Имя: Mandrake Linux Security Advisory : openssh (MDKSA-2003:090-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53697
OpenVAS Имя: Debian Security Advisory DSA 382-1 (ssh)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: OpenSSH 3.7.1
Патч: openssh.org

ХронологияИнформация

14.08.2003 🔍
16.09.2003 +33 дни 🔍
16.09.2003 +0 дни 🔍
16.09.2003 +0 дни 🔍
16.09.2003 +0 дни 🔍
16.09.2003 +0 дни 🔍
16.09.2003 +0 дни 🔍
17.09.2003 +0 дни 🔍
22.09.2003 +5 дни 🔍
22.09.2003 +0 дни 🔍
24.09.2003 +2 дни 🔍
31.07.2004 +311 дни 🔍
26.12.2024 +7453 дни 🔍

ИсточникиИнформация

Поставщик: openbsd.org

Консультация: openssh.com
Исследователь: Solar Designer
Организация: OpenSSH Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2003-0693 (🔍)
GCVE (CVE): GCVE-0-2003-0693
GCVE (VulDB): GCVE-100-287

OVAL: 🔍

CERT: 🔍
X-Force: 13191 - OpenSSH large packet buffer overflow, High Risk
SecurityFocus: 8628 - OpenSSH Buffer Mismanagement Vulnerabilities
Secunia: 9743 - OpenSSH "buffer_append_space()" Buffer Management Vulnerability, Highly Critical
OSVDB: 2557 - OpenSSH Multiple Buffer Management Multiple Overflows
SecuriTeam: securiteam.com
Vulnerability Center: 2174 - [cisco-sa-20030917-openssh] OpenSSH <3.7.1 Buffer Management Error in buffer_append_space Function, Critical

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 16.09.2003 22:57
Обновлено: 26.12.2024 20:26
Изменения: 16.09.2003 22:57 (103), 26.06.2019 15:03 (2), 08.03.2021 17:43 (2), 01.07.2024 14:33 (16), 26.12.2024 20:26 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!