OpenSSL đến 1.0.2x/1.1.1i length nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
5.5	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong OpenSSL đến 1.0.2x/1.1.1i. Thành phần bị ảnh hưởng là hàm EVP_CipherUpdate/EVP_EncryptUpdate/EVP_DecryptUpdate. Việc chỉnh sửa đối số length nâng cao đặc quyền. Lỗ hổng này có mã CVE-2021-23841. Cuộc tấn công này có thể được thực hiện từ xa. Không có khai thác nào sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong OpenSSL đến 1.0.2x/1.1.1i. Thành phần bị ảnh hưởng là hàm EVP_CipherUpdate/EVP_EncryptUpdate/EVP_DecryptUpdate. Việc chỉnh sửa đối số length nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-252. Thông tin về điểm yếu đã được công bố vào ngày 16/02/2021. Thông báo này có thể được tải về tại openssl.org.

Lỗ hổng này có mã CVE-2021-23841. Cuộc tấn công này có thể được thực hiện từ xa. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Vào lúc này, giá exploit ước khoảng USD $0-$5k.

Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $25k-$100k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 211827.

Việc nâng cấp lên phiên bản 1.0.2y , 1.1.1j sẽ giải quyết được sự cố này. Bản vá lỗi đã sẵn sàng để tải xuống tại git.openssl.org. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: Tenable (211827).

Bị ảnh hưởng

• Open Source CentOS
• Open Source OpenSSL
• Debian Linux
• Amazon Linux 2
• FreeBSD Project FreeBSD OS
• Juniper JUNOS
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Hitachi Command Suite
• Gentoo Linux
• Open Source Arch Linux
• Avaya Aura Communication Manager
• Avaya Aura Session Manager
• Avaya Aura Application Enablement Services
• Avaya Aura System Manager
• Avaya Web License Manager
• Pulse Secure Pulse Connect Secure
• HCL BigFix
• Hitachi Ops Center
• Open Source Node.js
• Meinberg LANTIME
• Tenable Security Nessus
• Netscout Arbor AED
• Netscout Arbor APS
• Netscout Arbor Sightline
• Netscout Arbor TMS
• Tenable Security Nessus Network Monitor
• HPE Fabric OS
• Hitachi Configuration Manager
• F5 BIG-IP
• Trellix ePolicy Orchestrator
• IBM Rational Build Forge
• Dell NetWorker
• SolarWinds Platform
• F5 F5OS

Sản phẩmthông tin

Loại

• Network Encryption Software

Tên

• OpenSSL

Phiên bản

• 1.0.2x
• 1.1.1
• 1.1.1a
• 1.1.1b
• 1.1.1c
• 1.1.1d
• 1.1.1e
• 1.1.1f
• 1.1.1g
• 1.1.1h
• 1.1.1i

Giấy phép

• mã nguồn mở

Trang web

• Sản phẩm: https://www.openssl.org/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.6
VulDB Điểm tạm thời meta: 5.5

VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 5.9
NVD Vector: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-252 / CWE-253
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Không được định nghĩa

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 211827
Nessus Tên: Oracle Linux 9 : edk2 (ELSA-2024-12842)

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

nâng cấp: OpenSSL 1.0.2y/1.1.1j
Bản vá: git.openssl.org

dòng thời gianthông tin

12/01/2021 🔍
16/02/2021 +35 ngày 🔍
16/02/2021 +0 ngày 🔍
06/02/2026 +1816 ngày 🔍

Nguồnthông tin

Sản phẩm: openssl.org

Khuyến cáo: openssl.org
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2021-23841 (🔍)
GCVE (CVE): GCVE-0-2021-23841
GCVE (VulDB): GCVE-100-170002
CERT Bund: WID-SEC-2022-0669 - OpenSSL: Mehrere Schwachstellen

mụcthông tin

Được tạo: 16/02/2021 22:44
Đã cập nhật: 06/02/2026 11:31
Thay đổi: 16/02/2021 22:44 (41), 02/03/2021 08:53 (6), 02/03/2021 08:55 (18), 22/06/2024 10:47 (22), 26/11/2024 09:59 (2), 06/02/2026 11:31 (7)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Interested in the pricing of exploits?

See the underground prices here!