OpenSSL до 0.9.8e crypto/bn/bn_mont.c BN_from_montgomery раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в OpenSSL до 0.9.8e. Она была объявлена как проблематичный. Неизвестная функция файла crypto/bn/bn_mont.c поражена. Манипуляция приводит к раскрытие информации. Выявление этой уязвимости является CVE-2007-3108. Атаку можно провести на локальном хосте. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в OpenSSL до 0.9.8e. Она была объявлена как проблематичный. Неизвестная функция файла crypto/bn/bn_mont.c поражена. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Уязвимость была обнаружена 01.08.2007. Слабость была опубликована 13.05.2008 специалистом Lucian Bello (Веб-сайт). Консультация представлена на сайте lists.debian.org.

Выявление этой уязвимости является CVE-2007-3108. Присвоение CVE было выполнено 07.06.2007. Атаку можно провести на локальном хосте. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы.

Задано как Доказательство концепции. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 6 дней. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 17760 (OpenSSL < 0.9.8f Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Web Servers. Данный плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38595 (OpenSSL "SSL_get_shared_ciphers()" Off-By-One Buffer Overflow).

Исправление готово для загрузки по адресу lists.debian.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 25163), X-Force (35781), Secunia (SA31489), Vulnerability Center (SBV-15939) и Tenable (17760).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.9
VulDB Meta Temp Score: 2.6

VulDB Базовый балл: 2.9
VulDB Временная оценка: 2.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17760
Nessus Имя: OpenSSL < 0.9.8f Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 61027
OpenVAS Имя: Debian Security Advisory DSA 1571-1 (openssl)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: lists.debian.org

ХронологияИнформация

07.06.2007 🔍
01.08.2007 +55 дни 🔍
01.08.2007 +0 дни 🔍
01.08.2007 +0 дни 🔍
07.08.2007 +6 дни 🔍
13.08.2007 +6 дни 🔍
28.08.2007 +14 дни 🔍
04.10.2007 +37 дни 🔍
13.05.2008 +222 дни 🔍
20.05.2008 +7 дни 🔍
13.08.2008 +85 дни 🔍
04.01.2012 +1239 дни 🔍
13.01.2025 +4758 дни 🔍

ИсточникиИнформация

Продукт: openssl.org

Консультация: lists.debian.org
Исследователь: Lucian Bello
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-3108 (🔍)
GCVE (CVE): GCVE-0-2007-3108
GCVE (VulDB): GCVE-100-3704

OVAL: 🔍

CERT: 🔍
X-Force: 35781
SecurityFocus: 25163 - OpenSSL Montgomery Exponentiation Side-Channel Local Information Disclosure Vulnerability
Secunia: 31489
OSVDB: 37055 - OpenSSL crypto/bn/bn_mont.c BN_from_montgomery Function Local RSA Key Disclosure
Vulnerability Center: 15939 - OpenSSL Encryption Function Vulnerability Allows Local Users to Retrieve RSA Private Key, Low
Vupen: ADV-2008-2362

Смотрите также: 🔍

ВходИнформация

Создано: 20.05.2008 09:43
Обновлено: 13.01.2025 03:54
Изменения: 20.05.2008 09:43 (92), 22.10.2019 15:11 (1), 13.01.2025 03:54 (18)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!