OpenSSL до 0.9.8/1.0.0q/1.0.1l/1.0.2 SSLv2 s2_srvr.c get_client_master_key CLIENT-MASTER-KEY CLEAR-KEY-LENGTH раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.5	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в OpenSSL до 0.9.8/1.0.0q/1.0.1l/1.0.2. Используемая неизвестная функция файла s2_srvr.c компонента SSLv2 Handler. Выполнение манипуляции с аргументом CLIENT-MASTER-KEY CLEAR-KEY-LENGTH приводит к раскрытие информации. Эта уязвимость проходит под номером CVE-2016-0703. Атаку можно инициировать удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в OpenSSL до 0.9.8/1.0.0q/1.0.1l/1.0.2. Используемая неизвестная функция файла s2_srvr.c компонента SSLv2 Handler. Выполнение манипуляции с аргументом CLIENT-MASTER-KEY CLEAR-KEY-LENGTH приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-200. Данная уязвимость была опубликована 02.03.2016 исследователем Alex при поддержке University of Michigan (Веб-сайт). Консультацию можно прочитать на сайте git.openssl.org.

Эта уязвимость проходит под номером CVE-2016-0703. Дата назначения CVE — 16.12.2015. Атаку можно инициировать удаленно. Техническая информация предоставлена. Сложность атаки довольно высокая. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1592.

В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 82783. Это относится к семейству CentOS Local Security Checks. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 350021 (Amazon Linux Security Advisory for openssl098e: ALAS-2016-682).

Установка версии 0.9.8zf, 1.0.0r, 1.0.1m и 1.0.2a позволяет решить данный вопрос. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 83743), X-Force (111145), Vulnerability Center (SBV-56994) и Tenable (82783).

ПродуктИнформация

Тип

• Network Encryption Software

Имя

• OpenSSL

Версия

• 0.9.8
• 1.0.0a
• 1.0.0b
• 1.0.0c
• 1.0.0d
• 1.0.0e
• 1.0.0f
• 1.0.0g
• 1.0.0h
• 1.0.0i
• 1.0.0j
• 1.0.0k
• 1.0.0l
• 1.0.0m
• 1.0.0n
• 1.0.0o
• 1.0.0p
• 1.0.0q
• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g
• 1.0.1h
• 1.0.1i
• 1.0.1j
• 1.0.1k
• 1.0.1l
• 1.0.2

Лицензия

• Открытый исходный код

Поддержка

• end of life (old version)

Веб-сайт

• Продукт: https://www.openssl.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.6

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.9
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 82783
Nessus Имя: CentOS 5 : openssl (CESA-2015:0800) (FREAK)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Имя: Amazon Linux Local Check: alas-2016-682
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: OpenSSL 0.9.8zf/1.0.0r/1.0.1m/1.0.2a
Патч: ae50d8270026edf5b3c7f8aaa0c6677462b33d97

ХронологияИнформация

14.04.2015 🔍
15.04.2015 +1 дни 🔍
16.12.2015 +245 дни 🔍
29.02.2016 +75 дни 🔍
01.03.2016 +1 дни 🔍
02.03.2016 +0 дни 🔍
02.03.2016 +0 дни 🔍
03.03.2016 +1 дни 🔍
05.03.2016 +2 дни 🔍
08.07.2022 +2315 дни 🔍

ИсточникиИнформация

Продукт: openssl.org

Консультация: RHSA-2015:0800
Исследователь: Alex
Организация: University of Michigan
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-0703 (🔍)
GCVE (CVE): GCVE-0-2016-0703
GCVE (VulDB): GCVE-100-81138

OVAL: 🔍

X-Force: 111145 - OpenSSL s2_srvr.c security bypass
SecurityFocus: 83743 - OpenSSL CVE-2016-0703 Information Disclosure Vulnerability
SecurityTracker: 1035133
Vulnerability Center: 56994 - OpenSSL Remote Session Key Recovery in SSLv2 - CVE-2016-0703, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 03.03.2016 10:19
Обновлено: 08.07.2022 19:19
Изменения: 03.03.2016 10:19 (70), 01.09.2018 08:38 (25), 08.07.2022 19:12 (6), 08.07.2022 19:19 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!