| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Oracle Tuxedo 12.1.1.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần SSL/TLS. Việc thao tác nâng cao đặc quyền. Lỗ hổng bảo mật này được biết đến với mã CVE-2015-1793. Có thể khởi động cuộc tấn công từ xa. Hơn nữa, có một khai thác sẵn có. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Oracle Tuxedo 12.1.1.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần SSL/TLS. Việc thao tác nâng cao đặc quyền. Sự cố này được xác định là CWE-254 thông qua CWE. Lỗ hổng đã được công bố vào 20/01/2016 bởi Adam Langley với Google dưới mã Oracle Critical Patch Update Advisory - January 2016 dưới dạng Khuyến cáo (Trang web). Khuyến cáo có sẵn để tải tại oracle.com.
Lỗ hổng bảo mật này được biết đến với mã CVE-2015-1793. Việc gán CVE diễn ra vào ngày 17/02/2015. Có thể khởi động cuộc tấn công từ xa. Không có chi tiết kỹ thuật nào. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1211.
Nó được tuyên bố là chức năng cao. Mã khai thác được cung cấp để tải về tại exploit-db.com. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 84651 (FreeBSD : openssl -- alternate chains certificate forgery vulnerability (075952fe-267e-11e5-9d03-3c970e169bc2)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu trường này có giá trị, nó sẽ được phân vào nhóm FreeBSD Local Security Checks. Plugin hoạt động trong bối cảnh loại l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 86487 (HP System Management Homepage Multiple Vulnerabilities (HPSBMU03546)).
Bản vá có tên là 9a0db453ba017ebcaccbee933ee6511a9ae4d1c8. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 75652) , Tenable (84651).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.5VulDB Điểm tạm thời meta: 6.3
VulDB Điểm cơ sở: 6.5
VulDB Điểm tạm thời: 6.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 6.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tác giả: Ramon de C Valle
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 84651
Nessus Tên: FreeBSD : openssl -- alternate chains certificate forgery vulnerability (075952fe-267e-11e5-9d03-3c970e169bc2)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 14611
OpenVAS Tên: Amazon Linux Local Check: ALAS-2015-564
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
MetaSploit ID: openssl_altchainsforgery_mitm_proxy.rb
MetaSploit Tên: OpenSSL Alternative Chains Certificate Forgery MITM Proxy
MetaSploit Tệp tin: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: 9a0db453ba017ebcaccbee933ee6511a9ae4d1c8
dòng thời gian
17/02/2015 🔍09/07/2015 🔍
09/07/2015 🔍
13/07/2015 🔍
05/11/2015 🔍
05/11/2015 🔍
20/01/2016 🔍
20/01/2016 🔍
21/01/2016 🔍
25/06/2024 🔍
Nguồn
Nhà cung cấp: oracle.comKhuyến cáo: Oracle Critical Patch Update Advisory - January 2016
Nhà nghiên cứu: Adam Langley
Tổ chức: Google
Trạng thái: Đã xác nhận
CVE: CVE-2015-1793 (🔍)
GCVE (CVE): GCVE-0-2015-1793
GCVE (VulDB): GCVE-100-80378
OVAL: 🔍
SecurityFocus: 75652 - OpenSSL CVE-2015-1793 Certificate Verification Security Bypass Vulnerability
SecurityTracker: 1032817
scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍
mục
Được tạo: 21/01/2016 16:56Đã cập nhật: 25/06/2024 06:10
Thay đổi: 21/01/2016 16:56 (49), 26/06/2018 08:51 (41), 04/07/2022 08:46 (7), 25/06/2024 06:10 (15)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận