open-quantum-safe liboqs đến 0.11.x decapsulation tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong open-quantum-safe liboqs đến 0.11.x. Thành phần bị ảnh hưởng là hàm decapsulation. Việc chỉnh sửa tiết lộ thông tin.
Lỗ hổng này được gọi là CVE-2024-54137. Cuộc tấn công này có thể được thực hiện từ xa. Không có mã khai thác nào sẵn có.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong open-quantum-safe liboqs đến 0.11.x. Thành phần bị ảnh hưởng là hàm decapsulation. Việc chỉnh sửa tiết lộ thông tin. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-200. Thông tin về điểm yếu đã được công bố với định danh GHSA-gpf4-vrrw-r8v7. Khuyến cáo này được cung cấp để tải về tại github.com.
Lỗ hổng này được gọi là CVE-2024-54137. CVE được gán vào ngày 29/11/2024. Cuộc tấn công này có thể được thực hiện từ xa. Chi tiết kỹ thuật đã được cung cấp. Việc thực hiện một cuộc tấn công đòi hỏi mức độ phức tạp cao. Khai thác được cho là khó khăn. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1592.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 213486.
Việc nâng cấp lên phiên bản 0.12.0 sẽ giải quyết được sự cố này. Tên của bản vá là cce1bfde4e52c524b087b9687020d283fbde0f24. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: Tenable (213486).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.2VulDB Điểm tạm thời meta: 6.2
VulDB Điểm cơ sở: 3.7
VulDB Điểm tạm thời: 3.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.5
NVD Vector: 🔍
CNA Điểm cơ sở: 7.4
CNA Vector (GitHub_M): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 213486
Nessus Tên: SUSE SLED15 / SLES15 / openSUSE 15 Security Update : liboqs, oqs-provider (SUSE-SU-2025:0005-1)
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: liboqs 0.12.0
Bản vá: cce1bfde4e52c524b087b9687020d283fbde0f24
dòng thời gian
29/11/2024 🔍06/12/2024 🔍
06/12/2024 🔍
20/08/2025 🔍
Nguồn
Sản phẩm: github.comKhuyến cáo: GHSA-gpf4-vrrw-r8v7
Trạng thái: Đã xác nhận
CVE: CVE-2024-54137 (🔍)
GCVE (CVE): GCVE-0-2024-54137
GCVE (VulDB): GCVE-100-287212
mục
Được tạo: 06/12/2024 18:24Đã cập nhật: 20/08/2025 22:35
Thay đổi: 06/12/2024 18:24 (67), 04/01/2025 11:41 (2), 20/08/2025 22:35 (12)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận