IO-Socket-SSL до 1.25 IO::Socket::SSL) слабое шифрование

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.0	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как IO-Socket-SSL до 1.25. Неизвестная функция вовлечена. Выполнение манипуляции приводит к слабое шифрование. Эта уязвимость продается как CVE-2009-3024. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как IO-Socket-SSL до 1.25. Неизвестная функция вовлечена. Выполнение манипуляции приводит к слабое шифрование. Использование CWE для объявления проблемы приводит к тому, что CWE-310. Данная уязвимость была опубликована 31.08.2009 (Веб-сайт). Документ доступен для загрузки по адресу vupen.com.

Эта уязвимость продается как CVE-2009-3024. CVE был назначен 31.08.2009. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1600.

Задано как Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 41960 (Mandriva Linux Security Advisory : perl-IO-Socket-SSL (MDVSA-2009:252-1)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Mandriva Local Security Checks. Он использует порт 0.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 35587), X-Force (51567), Secunia (SA42893), Vulnerability Center (SBV-22995) и Tenable (41960).

ПродуктИнформация

Имя

• IO-Socket-SSL

Версия

• 1.14
• 1.15
• 1.16
• 1.16 1
• 1.16 2
• 1.16 3
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 41960
Nessus Имя: Mandriva Linux Security Advisory : perl-IO-Socket-SSL (MDVSA-2009:252-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 64403
OpenVAS Имя: Fedora Core 11 FEDORA-2009-7435 (perl-IO-Socket-SSL)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

03.07.2009 🔍
03.07.2009 +0 дни 🔍
29.07.2009 +26 дни 🔍
31.08.2009 +33 дни 🔍
31.08.2009 +0 дни 🔍
31.08.2009 +0 дни 🔍
02.10.2009 +32 дни 🔍
17.01.2011 +472 дни 🔍
18.03.2015 +1521 дни 🔍
20.08.2021 +2347 дни 🔍

ИсточникиИнформация

Консультация: vupen.com⛔
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2009-3024 (🔍)
GCVE (CVE): GCVE-0-2009-3024
GCVE (VulDB): GCVE-100-49749
X-Force: 51567
SecurityFocus: 35587 - Perl IO::Socket::SSL 'verify_hostname_of_cert()' Security Bypass Vulnerability
Secunia: 42893 - Gentoo update for IO-Socket-SSL, Moderately Critical
Vulnerability Center: 22995 - Perl IO::Socket::SSL Module \x3C\x3D 1.25 Remote Bypass Security Restrictions Vulnerability, Medium
Vupen: ADV-2011-0118

ВходИнформация

Создано: 18.03.2015 15:15
Обновлено: 20.08.2021 18:40
Изменения: 18.03.2015 15:15 (59), 12.02.2017 12:58 (13), 20.08.2021 18:40 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!