OpenSSL до 1.0.2h s3_srvr.c повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.6	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в OpenSSL до 1.0.2h. Неизвестная функция в библиотеке s3_srvr.c/ssl_sess.c/t1_lib.c файла s3_srvr.c вовлечена. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость известна как CVE-2016-2177. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в OpenSSL до 1.0.2h. Неизвестная функция в библиотеке s3_srvr.c/ssl_sess.c/t1_lib.c файла s3_srvr.c вовлечена. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-190. Данная уязвимость была опубликована 01.06.2016 исследователем Guido Vranken с идентификатором Bug 1341705 в виде Bug Report (Bugzilla). Консультация представлена на сайте bugzilla.redhat.com.

Эта уязвимость известна как CVE-2016-2177. Присвоение CVE было выполнено 29.01.2016. Атака может быть инициирована удаленно. Технические детали доступны. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. За уязвимость отвечает следующий код:

if (p + j > d + n)

Объявляется Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. В сканере Nessus имеется плагин с ID 91909. Он отнесён к семейству FreeBSD Local Security Checks. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 316384 (Cisco Unity Express OpenSSL Multiple Vulnerabilities (cisco-sa-20160927-openssl)).

Исправление ошибки доступно для загрузки на git.openssl.org. Рекомендуется применить патч для устранения этой проблемы. Для устранения уязвимости будут использованы следующие строки кода:

if ((d + n) - p < j)

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 91319) и Tenable (91909).

Затронуто

• Debian GNU/Linux
• Cisco Products

ПродуктИнформация

Тип

• Network Encryption Software

Имя

• OpenSSL

Версия

• 1.0.2
• 1.0.2a
• 1.0.2b
• 1.0.2c
• 1.0.2d
• 1.0.2e
• 1.0.2f
• 1.0.2g
• 1.0.2h

Лицензия

• Открытый исходный код

Поддержка

• end of life (old version)

Веб-сайт

• Продукт: https://www.openssl.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 91909
Nessus Имя: FreeBSD : openssl -- denial of service (0ca24682-3f03-11e6-b3c8-14dae9d210b8)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 862884
OpenVAS Имя: OpenSSL Multiple Vulnerabilities -19 Jun16 (Windows)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: a004e72b95835136d3f1ea90517f706c24c03da7

ХронологияИнформация

29.01.2016 🔍
05.05.2016 +97 дни 🔍
01.06.2016 +27 дни 🔍
01.06.2016 +0 дни 🔍
19.06.2016 +18 дни 🔍
20.06.2016 +1 дни 🔍
01.07.2016 +11 дни 🔍
24.08.2022 +2245 дни 🔍

ИсточникиИнформация

Продукт: openssl.org

Консультация: Bug 1341705
Исследователь: Guido Vranken
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-2177 (🔍)
GCVE (CVE): GCVE-0-2016-2177
GCVE (VulDB): GCVE-100-88080

OVAL: 🔍

SecurityFocus: 91319 - OpenSSL CVE-2016-2177 Integer Overflow Vulnerability
SecurityTracker: 1036088

Смотрите также: 🔍

ВходИнформация

Создано: 20.06.2016 09:08
Обновлено: 24.08.2022 14:19
Изменения: 20.06.2016 09:08 (72), 27.04.2019 14:28 (16), 24.08.2022 14:19 (4)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!