| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở GNU Openswan đến 2.4. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần IPsec IKEv1 Packet Handler. Việc chỉnh sửa Từ chối dịch vụ. Lỗ hổng này được giao dịch dưới mã CVE-2005-3671. Cuộc tấn công này có thể được thực hiện từ xa. Không có mã khai thác nào sẵn có. Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở GNU Openswan đến 2.4. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần IPsec IKEv1 Packet Handler. Việc chỉnh sửa Từ chối dịch vụ. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-404. Thông tin về điểm yếu đã được công bố vào ngày 14/11/2005 với sự tham gia của Oulu University Secure Programming Group (OUSPG) (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại openswan.org.
Lỗ hổng này được giao dịch dưới mã CVE-2005-3671. CVE được gán vào ngày 18/11/2005. Cuộc tấn công này có thể được thực hiện từ xa. Không có chi tiết kỹ thuật nào được cung cấp. Lỗ hổng này phổ biến hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1499.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Nessus phát hành một plugin có ID là 20313. Nếu có, nó sẽ được chỉ định vào họ Gentoo Local Security Checks. Plugin đang thực thi dưới ngữ cảnh loại l. Đang sử dụng cổng 0.
Bạn có thể tải bản vá lỗi tại openswan.org. Nên triển khai bản vá để giải quyết vấn đề này. Một phương án khắc phục tiềm năng đã được phát hành 4 tuần sau thời điểm công bố lỗ hổng.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 15416), X-Force (23033), Secunia (SA18115), SecurityTracker (ID 1015214) , Vulnerability Center (SBV-10024).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 7.2
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 7.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 20313
Nessus Tên: GLSA-200512-04 : Openswan, IPsec-Tools: Vulnerabilities in ISAKMP Protocol implementation
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56018
OpenVAS Tên: Gentoo Security Advisory GLSA 200512-04 (openswan ipsec-tools)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: openswan.org
ISS Proventia IPS: 🔍
dòng thời gian
14/11/2005 🔍14/11/2005 🔍
14/11/2005 🔍
15/11/2005 🔍
16/11/2005 🔍
18/11/2005 🔍
18/11/2005 🔍
12/12/2005 🔍
15/12/2005 🔍
18/12/2005 🔍
20/12/2005 🔍
21/07/2024 🔍
Nguồn
Nhà cung cấp: gnu.orgKhuyến cáo: openswan.org
Tổ chức: Oulu University Secure Programming Group (OUSPG)
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2005-3671 (🔍)
GCVE (CVE): GCVE-0-2005-3671
GCVE (VulDB): GCVE-100-1900
CERT: 🔍
X-Force: 23033
SecurityFocus: 15416 - Openswan IKE Traffic Denial Of Service Vulnerabilities
Secunia: 18115 - SUSE update for ipsec-tools / freeswan / openswan, Moderately Critical
OSVDB: 60991 - OpenSWAN ISAKMP Protocol Unspecified Malformed Input Remote DoS (PROTOS)
SecurityTracker: 1015214
Vulnerability Center: 10024 - OpenSwan-2 before 2.4.4 Remote DoS via Invalid Malformed Packets, High
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 16/11/2005 12:02Đã cập nhật: 21/07/2024 11:04
Thay đổi: 16/11/2005 12:02 (84), 05/07/2019 12:56 (12), 21/07/2024 11:04 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận