OpenSSL 1.0.1s/1.0.2g crypto/evp/evp_enc.c EVP_EncryptUpdate Thực thi mã từ xa
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong OpenSSL 1.0.1s/1.0.2g. Thành phần bị ảnh hưởng là hàm EVP_EncryptUpdate của tệp crypto/evp/evp_enc.c. Việc xử lý có thể dẫn đến Thực thi mã từ xa.
Lỗ hổng này được định danh là CVE-2016-2106. Tấn công có thể được khởi tạo từ xa. Chưa phát hiện mã khai thác nào.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong OpenSSL 1.0.1s/1.0.2g. Thành phần bị ảnh hưởng là hàm EVP_EncryptUpdate của tệp crypto/evp/evp_enc.c. Việc xử lý có thể dẫn đến Thực thi mã từ xa. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-189. Thông tin về điểm yếu đã được công bố vào ngày 03/05/2016 bởi Guido Vranken với sự tham gia của Oracle với định danh 20160503.txt dưới dạng Khuyến cáo (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại openssl.org. Bản phát hành đã được thực hiện sau khi phối hợp với nhà cung cấp.
Lỗ hổng này được định danh là CVE-2016-2106. Ngày 29/01/2016 là thời điểm CVE được gán. Tấn công có thể được khởi tạo từ xa. Thông tin kỹ thuật đã có sẵn. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Phần mã sau đây là nguyên nhân gây ra lỗ hổng này:
if (i + inl < bl) { Thông báo cảnh báo như sau:An overflow can occur in the EVP_EncryptUpdate() function. If an attacker is able to supply very large amounts of input data after a previous call to EVP_EncryptUpdate() with a partial block then a length check can overflow resulting in a heap corruption.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 61 ngày. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $25k-$100k. Khuyến nghị nêu rõ:
Following an analysis of all OpenSSL internal usage of the EVP_EncryptUpdate() function all usage is one of two forms. The first form is where the EVP_EncryptUpdate() call is known to be the first called function after an EVP_EncryptInit(), and therefore that specific call must be safe. The second form is where the length passed to EVP_EncryptUpdate() can be seen from the code to be some small value and therefore there is no possibility of an overflow. Since all instances are one of these two forms, it is believed that there can be no overflows in internal code due to this problem. It should be noted that EVP_DecryptUpdate() can call EVP_EncryptUpdate() in certain code paths. Also EVP_CipherUpdate() is a synonym for EVP_EncryptUpdate(). All instances of these calls have also been analysed too and it is believed there are no instances in internal usage where an overflow could occur.Trình quét lỗ hổng Nessus cung cấp một plugin với ID 91033. Nếu tồn tại, nó sẽ thuộc về họ Red Hat Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 196457 (Ubuntu Security Notification for Openssl Vulnerabilities (USN-2959-1)).
Việc nâng cấp lên phiên bản 1.0.1t , 1.0.2h sẽ giải quyết được sự cố này. Đề xuất nâng cấp thành phần bị ảnh hưởng. Lỗ hổng sẽ được khắc phục bằng các dòng mã sau:
if (bl - i > inl) {
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 91787) , Tenable (91033).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
hỗ trợ
- end of life (old version)
Trang web
- Sản phẩm: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.7VulDB Điểm tạm thời meta: 8.5
VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Thực thi mã từ xaCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 91033
Nessus Tên: RHEL 7 : openssl (RHSA-2016:0722)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 841567
OpenVAS Tên: SuSE Update for openssl openSUSE-SU-2016:1240-1 (openssl)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: OpenSSL 1.0.1t/1.0.2h
Bản vá: 3f3582139fbb259a1c3cbb0a25236500a409bf26
dòng thời gian
29/01/2016 🔍03/03/2016 🔍
03/05/2016 🔍
03/05/2016 🔍
04/05/2016 🔍
04/05/2016 🔍
11/05/2016 🔍
15/07/2016 🔍
28/07/2022 🔍
Nguồn
Sản phẩm: openssl.orgKhuyến cáo: 20160503.txt
Nhà nghiên cứu: Guido Vranken
Tổ chức: Oracle
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2016-2106 (🔍)
GCVE (CVE): GCVE-0-2016-2106
GCVE (VulDB): GCVE-100-83257
OVAL: 🔍
SecurityFocus: 91787 - Oracle July 2016 Critical Patch Update Multiple Vulnerabilities
SecurityTracker: 1035721
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 04/05/2016 11:31Đã cập nhật: 28/07/2022 08:00
Thay đổi: 04/05/2016 11:31 (82), 12/11/2018 08:32 (14), 28/07/2022 08:00 (6)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận