VDB-379 · XFDB 13625 · BID 8964

OpenBSD до 3.4 isakmpd Quick/Main Mode слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как OpenBSD до 3.4. Поражена неизвестная функция компонента isakmpd Quick/Main Mode. Осуществление манипуляции приводит к слабое шифрование. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как OpenBSD до 3.4. Поражена неизвестная функция компонента isakmpd Quick/Main Mode. Осуществление манипуляции приводит к слабое шифрование. Декларирование проблемы с помощью CWE приводит к CWE-311. Информация о слабости была опубликована 03.11.2003 автором Thomas Walpuski (Веб-сайт). Консультация доступна для загрузки на openbsd.org.

Атаку можно инициировать удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1600.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. .

Обновление до версии 3.5 способно решить эту проблему. Исправление готово для загрузки по адресу openbsd.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 8964), X-Force (13625) и Secunia (SA10168).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: OpenBSD 3.5
Патч: openbsd.org

ХронологияИнформация

02.11.2003 🔍
03.11.2003 +1 дни 🔍
03.11.2003 +0 дни 🔍
07.11.2003 +4 дни 🔍
10.11.2003 +2 дни 🔍
07.06.2017 +4958 дни 🔍

ИсточникиИнформация

Консультация: openbsd.org
Исследователь: Thomas Walpuski
Статус: Подтверждённый

GCVE (VulDB): GCVE-100-379
X-Force: 13625 - OpenBSD isakmpd daemon does not apply encryption to Quick Mode messages, Medium Risk
SecurityFocus: 8964 - OpenBSD isakmpd Multiple IKE Payload Handling Security Weaknesses
Secunia: 10168 - OpenBSD ISAKMPd Multiple Security Issues, Less Critical
OSVDB: 7260 - OpenBSD isakmpd Quick Mode Message Encryption Failure

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 10.11.2003 11:56
Обновлено: 07.06.2017 16:01
Изменения: 10.11.2003 11:56 (68), 07.06.2017 16:01 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!