0-byte record padding oracle
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 28/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 17,1% (FIRST EPSS); выше, чем у 97% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
- Исправленная версия: openssl (Alpine:v3.6) 1.0.2r-r0; openssl (Debian:12) 1.1.0b-2; openssl (Debian:8) 1.0.1t-1+deb8u11.
Пока низкий приоритет. Обновитесь до openssl (Alpine:v3.6) 1.0.2r-r0; openssl (Debian:12) 1.1.0b-2; openssl (Debian:8) 1.0.1t-1+deb8u11 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
If an application encounters a fatal protocol error and then calls SSL_shutdown() twice (once to send a close_notify, and once to receive one) then OpenSSL can respond differently to the calling application if a 0 byte record is received with invalid padding compared to if a 0 byte record is received with an invalid MAC. If the application then behaves differently based on that in a way that is detectable to the remote peer, then this amounts to a padding oracle that could be used to decrypt data. In order for this to be exploitable "non-stitched" ciphersuites must be in use. Stitched ciphersuites are optimised implementations of certain commonly used ciphersuites. Also the application must call SSL_shutdown() twice even if a protocol error has occurred (applications should not do this but some do anyway). Fixed in OpenSSL 1.0.2r (Affected 1.0.2-1.0.2q).
- BDU:2019-00985
- DLA-1701-1
- DSA-4400-1
- openSUSE-SU-2019:1105-1
- openSUSE-SU-2019:1432-1
- RHSA-2019:2304
- RHSA-2019:2437
- RHSA-2019:2439
- RHSA-2019:2471
- RHSA-2019:3929
- SUSE-SU-2019:0572-1
- SUSE-SU-2019:0600-1
- SUSE-SU-2019:0658-1
- SUSE-SU-2019:0803-1
- SUSE-SU-2019:0818-1
- SUSE-SU-2019:1362-1
- SUSE-SU-2019:14091-1
- SUSE-SU-2019:14092-1
- SUSE-SU-2019:1553-1
- SUSE-SU-2019:1608-1
- Опубликовано
- 27 февр. 2019 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 17,1 % · 97-й процентиль
- CWE
- CWE-203
Инструменты для отчёта
Оценка срочности
28
Наблюдать
Пока низкий приоритет.
- CVSS
- 23 / 40 · 5.9 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 5 / 30 · 17,1 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| openssl | openssl | cpe:2.3:a:openssl:openssl |
| canonical | ubuntu linux | cpe:2.3:o:canonical:ubuntu_linux |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| netapp | active iq unified manager | cpe:2.3:a:netapp:active_iq_unified_manager |
| netapp | altavault | cpe:2.3:a:netapp:altavault |
| netapp | cloud backup | cpe:2.3:a:netapp:cloud_backup |
| netapp | clustered data ontap antivirus connector | cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector |
| netapp | element software | cpe:2.3:a:netapp:element_software |
| netapp | hci management node | cpe:2.3:a:netapp:hci_management_node |
| netapp | hyper converged infrastructure | cpe:2.3:a:netapp:hyper_converged_infrastructure |
| netapp | oncommand insight | cpe:2.3:a:netapp:oncommand_insight |
| netapp | oncommand unified manager | cpe:2.3:a:netapp:oncommand_unified_manager |
и ещё 78
Проверьте настройки TLS сервера
Версию OpenSSL снаружи не видно; бесплатная проверка SSL оценивает сертификат, включённые версии TLS и слабые шифры. Версию уточните на сервере через менеджер пакетов.
Проверить SSLЗатронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- nodejs node.js8.0.0 и новее · до 8.8.1 включительно
- nodejs node.js6.9.0 и новее · до 6.17.0
- nodejs node.js6.0.0 и новее · до 6.8.1 включительно
- nodejs node.js8.9.0 и новее · до 8.15.1
- oracle mysql5.6.0 и новее · до 5.6.43 включительно
- oracle mysql5.7.0 и новее · до 5.7.25 включительно
- oracle mysql8.0.0 и новее · до 8.0.15 включительно
- paloaltonetworks pan-os9.0.0 и новее · до 9.0.2
- paloaltonetworks pan-os8.1.0 и новее · до 8.1.8
- paloaltonetworks pan-os8.0.0 и новее · до 8.0.20
- paloaltonetworks pan-os7.1.0 и новее · до 7.1.15
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.
OpenSSL OpenSSL
- Fixed in OpenSSL 1.0.2r (Affected 1.0.2-1.0.2q)затронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Alpine:v3.6 | openssl | с 1.0.2 · до 1.0.2r-r0 | 1.0.2r-r0 |
| Debian:12 | openssl | до 1.1.0b-2 | 1.1.0b-2 |
| Debian:8 | openssl | до 1.0.1t-1+deb8u11 | 1.0.1t-1+deb8u11 |
| Debian:9 | openssl1.0 | до 1.0.2r-1~deb9u1 | 1.0.2r-1~deb9u1 |
| openSUSE:Leap 15.0 | openssl-1_0_0 | до 1.0.2p-lp150.2.13.1 | 1.0.2p-lp150.2.13.1 |
| openSUSE:Leap 15.1 | openssl-1_0_0 | до 1.0.2p-lp151.5.3.1 | 1.0.2p-lp151.5.3.1 |
| Red Hat:enterprise_linux:6::client | openssl | до 0:1.0.1e-58.el6_10 | 0:1.0.1e-58.el6_10 |
| Red Hat:enterprise_linux:6::client | openssl-debuginfo | до 0:1.0.1e-58.el6_10 | 0:1.0.1e-58.el6_10 |
| Red Hat:enterprise_linux:6::client | openssl-devel | до 0:1.0.1e-58.el6_10 | 0:1.0.1e-58.el6_10 |
| Red Hat:enterprise_linux:6::client | openssl-perl | до 0:1.0.1e-58.el6_10 | 0:1.0.1e-58.el6_10 |
| Red Hat:enterprise_linux:6::client | openssl-static | до 0:1.0.1e-58.el6_10 | 0:1.0.1e-58.el6_10 |
| Red Hat:enterprise_linux:7::client | openssl | до 1:1.0.2k-19.el7 | 1:1.0.2k-19.el7 |
| Red Hat:enterprise_linux:7::client | openssl-debuginfo | до 1:1.0.2k-19.el7 | 1:1.0.2k-19.el7 |
| Red Hat:enterprise_linux:7::client | openssl-devel | до 1:1.0.2k-19.el7 | 1:1.0.2k-19.el7 |
| Red Hat:enterprise_linux:7::client | openssl-libs | до 1:1.0.2k-19.el7 | 1:1.0.2k-19.el7 |
| Red Hat:enterprise_linux:7::client | openssl-perl | до 1:1.0.2k-19.el7 | 1:1.0.2k-19.el7 |
| Red Hat:enterprise_linux:7::client | openssl-static | до 1:1.0.2k-19.el7 | 1:1.0.2k-19.el7 |
| Red Hat:enterprise_linux:7::hypervisor | imgbased | до 0:1.1.9-0.1.el7ev | 0:1.1.9-0.1.el7ev |
| Red Hat:enterprise_linux:7::hypervisor | ovirt-node-ng | до 0:4.3.5-0.20190717.0.el7ev | 0:4.3.5-0.20190717.0.el7ev |
| Red Hat:enterprise_linux:7::hypervisor | ovirt-node-ng-nodectl | до 0:4.3.5-0.20190717.0.el7ev | 0:4.3.5-0.20190717.0.el7ev |
| Red Hat:enterprise_linux:7::hypervisor | python-imgbased | до 0:1.1.9-0.1.el7ev | 0:1.1.9-0.1.el7ev |
| Red Hat:enterprise_linux:7::hypervisor | python2-ovirt-node-ng-nodectl | до 0:4.3.5-0.20190717.0.el7ev | 0:4.3.5-0.20190717.0.el7ev |
| Red Hat:enterprise_linux:7::hypervisor | redhat-release-virtualization-host | до 0:4.3.5-2.el7ev | 0:4.3.5-2.el7ev |
| Red Hat:enterprise_linux:7::hypervisor | redhat-virtualization-host | до 0:4.3.5-20190722.0.el7_7 | 0:4.3.5-20190722.0.el7_7 |
+73
Тот же продукт
openssl: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remKEV90Срочно
- CVE-2021-3711SM2 Decryption Buffer Overflow65На этой неделе
- CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code 65На этой неделе
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2018-073529 окт. 2018 г. · Timing attack against ECDSA signature generation24Наблюдать
- ← РаньшеCVE-2018-073430 окт. 2018 г. · Timing attack against DSA27Наблюдать
- Позже →CVE-2019-15436 мар. 2019 г. · ChaCha20-Poly1305 with long nonces31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| alpine:openssl | 1.0.2r-r0 · Alpine:v3.6 | Реестр пакетов (OSV) |
| debian:openssl | 1.1.0b-2 · Debian:12 | Реестр пакетов (OSV) |
| debian:openssl1.0 | 1.0.2r-1~deb9u1 · Debian:9 | Реестр пакетов (OSV) |
| opensuse:openssl-1_0_0 | 1.0.2p-lp150.2.13.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| red hat:imgbased | 0:1.1.9-0.1.el7ev · Red Hat:enterprise_linux:7::hypervisor | Реестр пакетов (OSV) |
| red hat:openssl | 1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:openssl-debuginfo | 1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:openssl-devel | 1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:openssl-libs | 1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:openssl-perl | 1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:openssl-static | 1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:ovirt-node-ng | 0:4.3.5-0.20190717.0.el7ev · Red Hat:enterprise_linux:7::hypervisor | Реестр пакетов (OSV) |
| red hat:ovirt-node-ng-nodectl | 0:4.3.5-0.20190717.0.el7ev · Red Hat:enterprise_linux:7::hypervisor | Реестр пакетов (OSV) |
| red hat:python-imgbased | 0:1.1.9-0.1.el7ev · Red Hat:enterprise_linux:7::hypervisor | Реестр пакетов (OSV) |
| red hat:redhat-virtualization-host | 0:4.3.5-20190722.0.el7_7 · Red Hat:enterprise_linux:7::hypervisor | Реестр пакетов (OSV) |
| red hat:redhat-virtualization-host-image-update | 0:4.3.5-20190722.0.el7_7 · Red Hat:enterprise_linux:7::hypervisor | Реестр пакетов (OSV) |
| suse:compat-openssl098 | 0.9.8j-106.12.1 · SUSE:Linux Enterprise Desktop 12 SP3 | Реестр пакетов (OSV) |
| suse:nodejs4 | 4.9.1-15.20.1 · SUSE:Linux Enterprise Module for Web and Scripting 12 | Реестр пакетов (OSV) |
| suse:nodejs6 | 6.17.0-11.24.1 · SUSE:OpenStack Cloud 7 | Реестр пакетов (OSV) |
| suse:openssl | 1.0.2j-60.49.1 · SUSE:OpenStack Cloud 7 | Реестр пакетов (OSV) |
| suse:openssl-1_0_0 | 1.0.2p-3.6.1 · SUSE:Linux Enterprise Desktop 12 SP4 | Реестр пакетов (OSV) |
| suse:openssl1 | 1.0.1g-0.58.18.1 · SUSE:Linux Enterprise Server 11-SECURITY | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
- Juraj Somorovsky, Robert Merget and Nimrod Aviram,additional investigation by Steven Collison and Andrew Hourselt
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- нет
- Доступность
- нет
- Вектор атаки
- Сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Нет
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-203 · Observable DiscrepancyВектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- usn.ubuntu.com/4376-2/
- support.f5.com/csp/article/K18549143?utm_source=f5support&%3Butm_medium=RSS
- lists.opensuse.org/opensuse-security-announce/2019-03/msg00041.html
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00019.html
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00046.html
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00047.html
- lists.opensuse.org/opensuse-security-announce/2019-05/msg00049.html
- lists.opensuse.org/opensuse-security-announce/2019-06/msg00080.html
- www.securityfocus.com/bid/107174
- access.redhat.com/errata/RHSA-2019:2304
- access.redhat.com/errata/RHSA-2019:2437
- access.redhat.com/errata/RHSA-2019:2439
- access.redhat.com/errata/RHSA-2019:2471
- access.redhat.com/errata/RHSA-2019:3929
- access.redhat.com/errata/RHSA-2019:3931
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=e9bbefbf0f24c57645e7ad6a5a71ae649d18ac8e
- kc.mcafee.com/corporate/index?page=content&id=SB10282
- lists.debian.org/debian-lts-announce/2019/03/msg00003.html
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EWC42UXL5GHTU5G77VKBF6JYUUNGSHOM/
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.