OpenSSL bis 1.0.1b CBC Encryption Denial of Service

VulDB: OpenSSL bis 1.0.1b CBC Encryption Denial of Service

Allgemein

scipID: 5385
Betroffen: OpenSSL bis 1.0.1b
Veröffentlicht: 10.05.2012 (Codenomicon)
Risiko: problematisch
Eintrag: 90.3% komplett
Erstellt: 15.05.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine problematische Schwachstelle in OpenSSL bis 1.0.1b gefunden. Das betrifft eine unbekannte Funktion in der Bibliothek CBC Encryption. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf die Verfügbarkeit.

Die Schwachstelle wurde am 10.05.2012 durch Codenomicon in Form eines Knowledge Base Articles (Website) publiziert. Das Advisory kann von openssl.org heruntergeladen werden. Die Herausgabe passierte ohne Zusammenarbeit mit dem Projektteam. Die Identifikation der Schwachstelle wird seit dem 19.04.2012 mit CVE-2012-2333 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 31.05.2012 ein Plugin mit der ID 59316 (SuSE 10 Security Update : openssl (ZYPP Patch Number 8143)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext local ausgeführt.

Ein Aktualisieren auf die Version 1.0.1c, 1.0.0j vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (81810), Secunia (SA49116) und SecurityFocus (BID 53476) dokumentiert.

CVSS

Base Score: 7.1 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: Privat

Nessus ID: 59316
Nessus Name: SuSE 10 Security Update : openssl (ZYPP Patch Number 8143)
Nessus Family: SuSE Local Security Checks
Nessus Context: local