GnuPG до 1.4.13/2.0.x L3 Cache раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в GnuPG до 1.4.13/2.0.x. Затронута неизвестная функция компонента L3 Cache. Выполнение манипуляции приводит к раскрытие информации. Уязвимость зарегистрирована как CVE-2013-4242. Для атаки требуется локальный доступ. Более того, существует эксплойт. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в GnuPG до 1.4.13/2.0.x. Затронута неизвестная функция компонента L3 Cache. Выполнение манипуляции приводит к раскрытие информации. Использование CWE для объявления проблемы приводит к тому, что CWE-200. Ошибка была обнаружена 18.07.2013. Данная уязвимость была опубликована 25.07.2013 исследователем Yuval Yarom and Katarina Falkner при поддержке University of Adelaide в виде Article (Веб-сайт). Консультация доступна для загрузки на eprint.iacr.org.

Уязвимость зарегистрирована как CVE-2013-4242. Назначение CVE произошло 12.06.2013. Для атаки требуется локальный доступ. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592. Эта уязвимость считается исторически значимой из-за своего контекста и отклика.

Указано значение Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 7 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 70600. Он принадлежит семейству Red Hat Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 122006 (Solaris 11.1 Support Repository Update (SRU) 18.5.0 Missing).

Переход на версию 1.4.14 способен решить эту проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 61464), X-Force (86141), Secunia (SA54318), Vulnerability Center (SBV-40903) и Tenable (70600).

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.1
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70600
Nessus Имя: RHEL 5 / 6 : libgcrypt (RHSA-2013:1457)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 892730
OpenVAS Имя: Debian Security Advisory DSA 2730-1 (gnupg - information leak
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: GnuPG 1.4.14

ХронологияИнформация

12.06.2013 🔍
18.07.2013 +36 дни 🔍
25.07.2013 +7 дни 🔍
25.07.2013 +0 дни 🔍
25.07.2013 +0 дни 🔍
29.07.2013 +4 дни 🔍
02.08.2013 +4 дни 🔍
07.08.2013 +5 дни 🔍
19.08.2013 +12 дни 🔍
25.10.2013 +67 дни 🔍
26.01.2025 +4111 дни 🔍

ИсточникиИнформация

Консультация: eprint.iacr.org
Исследователь: Yuval Yarom, Katarina Falkner
Организация: University of Adelaide
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-4242 (🔍)
GCVE (CVE): GCVE-0-2013-4242
GCVE (VulDB): GCVE-100-9747

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 86141
SecurityFocus: 61464 - libgcrypt RSA Secret Keys Information Disclosure Vulnerability
Secunia: 54318 - Ubuntu update for gnupg and libgcrypt11, Not Critical
OSVDB: 95657
Vulnerability Center: 40903 - GnuPG before 1.4.14 and Libgcrypt before 1.5.3 Local Private Key Disclosure Vulnerability via Side-Channel Attack, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 29.07.2013 13:14
Обновлено: 26.01.2025 19:52
Изменения: 29.07.2013 13:14 (85), 09.08.2019 15:35 (5), 20.05.2021 15:06 (3), 26.01.2025 19:52 (17)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216:FFC:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!