OpenSSL до 1.0.0i SSLv3 Downgrade POODLE слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.0$0-$5k0.00

СводкаИнформация

В OpenSSL до 1.0.0i была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента SSLv3 Downgrade Handler. Выполнение манипуляции приводит к слабое шифрование (POODLE). Эта уязвимость обрабатывается как CVE-2014-3566. Атаку можно провести дистанционно. Эксплойт отсутствует. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В OpenSSL до 1.0.0i была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента SSLv3 Downgrade Handler. Выполнение манипуляции приводит к слабое шифрование (POODLE). Использование CWE для объявления проблемы приводит к тому, что CWE-310. Вопрос введен в 29.03.2010. Данная уязвимость была опубликована 14.10.2014 исследователем Adam Langley, Bodo Möller, Thai Duong and Krzysztof Kotowicz при поддержке Google Security Team с идентификатором This POODLE Bites: Exploiting The SSL 3.0 Fallback в виде Security Advisory (Веб-сайт). Консультация доступна для скачивания по адресу googleonlinesecurity.blogspot.co.uk.

Эта уязвимость обрабатывается как CVE-2014-3566. Назначение CVE произошло 14.05.2014. Атаку можно провести дистанционно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1600. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. В рекомендациях указано следующее:

Encryption in SSL 3.0 uses either the RC4 stream cipher, or a block cipher in CBC mode. (...) The most severe problem of CBC encryption in SSL 3.0 is that its block cipher padding is not deterministic, and not covered by the MAC (Message Authentication Code): thus, the integrity of padding cannot be fully verified when decrypting. Padding by 1 to L bytes (where L is the block size in bytes) is used to obtain an integral number of blocks before performing blockwise CBC (cipher­block chaining) encryption

Присвоено значение Высокофункциональный. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 1660 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. В предупреждении говорится:

The weakness is the easiest to exploit if there’s an entire block of padding, which (before encryption) consists of L­1 arbitrary bytes followed by a single byte of value L­1
Сканер Nessus предлагает плагин с идентификатором 80921. Он относится к семейству Amazon Linux Local Security Checks. Плагин запущен в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 86129 (IBM WebSphere Application Server Multiple Vulnerabilities (swg21697368)-Deprecated).

Обновление до версии 0.9.8zc, 1.0.0o и 1.0.1j позволяет устранить данную проблему. Если SSLProtocol All -SSLv2 -SSLv3 задан, то можно смягчить проблему, применив конфигурационную настройку SSLProtocol All -SSLv2 -SSLv3. Рекомендуется обновить затронутый компонент. Мера по смягчению последствий была опубликована 1 дни спустя после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 70574), X-Force (97013), Secunia (SA61825), SecurityTracker (ID 1031029) и Tenable (80921).

Затронуто

  • Webserver (Apache, nginx, ...)
  • Webbrowser (Google Chrome, Microsoft Internet Explorer, Mozilla Firefox, ...)
  • Mail Server (Sendmail, Postfix, ...)
  • PBX (Asterisk)

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 6.8
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 3.4
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: POODLE
Класс: слабое шифрование / POODLE
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Атакованный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 80921
Nessus Имя: Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-471) (POODLE)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 65594
OpenVAS Имя: CentOS Update for java CESA-2015:0085 centos6
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: ssl_version.rb
MetaSploit Имя: HTTP SSL/TLS Version Detection (POODLE scanner)
MetaSploit Файл: 🔍

Zero-Day.cz: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: OpenSSL 0.9.8zc/1.0.0o/1.0.1j
Config: SSLProtocol All -SSLv2 -SSLv3
Suricata ID: 2019415
Suricata Класс: 🔍
Suricata Сообщение: 🔍

ХронологияИнформация

29.03.2010 🔍
14.05.2014 +1507 дни 🔍
14.10.2014 +153 дни 🔍
14.10.2014 +0 дни 🔍
14.10.2014 +0 дни 🔍
15.10.2014 +1 дни 🔍
15.10.2014 +0 дни 🔍
15.10.2014 +0 дни 🔍
21.10.2014 +6 дни 🔍
23.01.2015 +94 дни 🔍
26.01.2025 +3656 дни 🔍

ИсточникиИнформация

Продукт: openssl.org

Консультация: This POODLE Bites: Exploiting The SSL 3.0 Fallback
Исследователь: Adam Langley, Bodo Möller, Thai Duong, Krzysztof Kotowicz
Организация: Google Security Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-3566 (🔍)
GCVE (CVE): GCVE-0-2014-3566
GCVE (VulDB): GCVE-100-67791

OVAL: 🔍

CERT: 🔍
X-Force: 97013 - Multiple products SSLv3 protocol information disclosure, Medium Risk
SecurityFocus: 70574 - OpenSSL CVE-2014-3566 Man In The Middle Information Disclosure Vulnerability
Secunia: 61825 - Apple iOS Multiple Vulnerabilities, Not Critical
OSVDB: 113251
SecurityTracker: 1031029

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 15.10.2014 10:21
Обновлено: 26.01.2025 22:49
Изменения: 15.10.2014 10:21 (108), 02.05.2019 17:35 (10), 10.07.2024 20:49 (24), 27.11.2024 22:05 (6), 26.01.2025 22:49 (1)
Завершенный: 🔍
Cache ID: 216:536:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!