NVD / CVE Program· CNA openssl

CVE-2018-0733: Incorrect CRYPTO_memcmp on HP-UX PA-RISC

СредняяCVSS 5.9 · v3.0—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 25/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 8,2% (FIRST EPSS); выше, чем у 95% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: openssl (Alpine:v3.3) 1.0.2o-r0; openssl (Debian:12) 1.1.0h-1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до openssl (Alpine:v3.3) 1.0.2o-r0; openssl (Debian:12) 1.1.0h-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Because of an implementation bug the PA-RISC CRYPTO_memcmp function is effectively reduced to only comparing the least significant bit of each byte. This allows an attacker to forge messages that would be considered as authenticated in an amount of tries lower than that guaranteed by the security claims of the scheme. The module can only be compiled by the HP-UX assembler, so that only HP-UX PA-RISC targets are affected. Fixed in OpenSSL 1.1.0h (Affected 1.1.0-1.1.0g).

Без аутентификации

BDU:2019-01882

Опубликовано: 27 мар. 2018 г.
Обновлено: 16 июн. 2026 г.
EPSS: 8,2 % · 95-й процентиль
CWE: —

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 23 / 40 · 5.9 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 2 / 30 · 8,2 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Проверьте настройки TLS сервераПроверить SSL

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
openssl	openssl	cpe:2.3:a:openssl:openssl

Проверьте настройки TLS сервера

Версию OpenSSL снаружи не видно; бесплатная проверка SSL оценивает сертификат, включённые версии TLS и слабые шифры. Версию уточните на сервере через менеджер пакетов.

Проверить SSL

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.

OpenSSL OpenSSL
- Fixed in OpenSSL 1.1.0h (Affected 1.1.0-1.1.0g)затронута

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

openssl openssl1.1.0 и новее · до 1.1.0g включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Alpine:v3.3	openssl	с 1.1.0 · до 1.0.2o-r0	1.0.2o-r0
Debian:12	openssl	до 1.1.0h-1	1.1.0h-1

Тот же продукт

openssl: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows…KEV
90Срочно
CVE-2021-3711SM2 Decryption Buffer Overflow
65На этой неделе
CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code…
65На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2017-37377 дек. 2017 г. · OpenSSL 1.0.2 (starting from version 1.0.2b) introduced an "error state" mechanism.
47В плане
← РаньшеCVE-2017-37387 дек. 2017 г. · There is an overflow bug in the AVX2 Montgomery multiplication procedure used in exponentiation with 1024-bit moduli.
27Наблюдать
Позже →CVE-2018-073927 мар. 2018 г. · Constructed ASN.1 types with a recursive definition could exceed the stack
32Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
alpine:openssl	1.0.2o-r0 · Alpine:v3.3	Реестр пакетов (OSV)
debian:openssl	1.1.0h-1 · Debian:12	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.