Daniel Stenberg c-ares đến 1.3.2 Random Number Generator xác thực yếu
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Daniel Stenberg c-ares đến 1.3.2. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Random Number Generator. Việc thao tác dẫn đến xác thực yếu. Vấn đề này được theo dõi dưới định danh CVE-2007-3152. Chưa phát hiện mã khai thác nào. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Daniel Stenberg c-ares đến 1.3.2. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Random Number Generator. Việc thao tác dẫn đến xác thực yếu. CWE được sử dụng để mô tả sự cố là CWE-290. Lỗi đã được xác định vào 08/06/2007. Lỗ hổng đã được công bố vào 08/06/2007 bởi Amit Klein (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ cool.haxx.se.
Vấn đề này được theo dõi dưới định danh CVE-2007-3152. Ngày 11/06/2007 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 27676. Nếu tồn tại, nó sẽ thuộc về họ Fedora Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Hệ thống này phụ thuộc vào cổng 0.
Việc nâng cấp lên phiên bản 1.1 sẽ giải quyết được sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Một biện pháp giảm thiểu khả thi đã được công bố 3 tuần sau khi lỗ hổng được tiết lộ.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 24386), X-Force (34979), Secunia (SA25579), Vulnerability Center (SBV-16795) , Tenable (27676).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 7.0
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Xác thực yếuCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 27676
Nessus Tên: Fedora 7 : c-ares-1.4.0-1.fc7 (2007-0724)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58842
OpenVAS Tên: FreeBSD Ports: c-ares
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: c-ares 1.1
dòng thời gian
08/06/2007 🔍08/06/2007 🔍
08/06/2007 🔍
08/06/2007 🔍
08/06/2007 🔍
08/06/2007 🔍
11/06/2007 🔍
11/06/2007 🔍
27/06/2007 🔍
06/11/2007 🔍
13/11/2007 🔍
15/03/2015 🔍
30/07/2019 🔍
Nguồn
Khuyến cáo: cool.haxx.seNhà nghiên cứu: Amit Klein
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2007-3152 (🔍)
GCVE (CVE): GCVE-0-2007-3152
GCVE (VulDB): GCVE-100-37217
X-Force: 34979
SecurityFocus: 24386 - C-Ares DNS Library Remote Cache Poisoning Vulnerability
Secunia: 25579
OSVDB: 37171 - c-ares DNS Transaction ID Predictable Seed DNS Spoofing
Vulnerability Center: 16795 - C-ares Weak Random Generator Allows Remote Attackers to Spoof DNS Responses, High
Xem thêm: 🔍
mục
Được tạo: 15/03/2015 15:58Đã cập nhật: 30/07/2019 09:59
Thay đổi: 15/03/2015 15:58 (81), 30/07/2019 09:59 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận