CVE-2023-5594· NVD / CVE Programı· CNA ESET

Improper following of a certificate's chain of trust in ESET security products

Improper validation of the server’s certificate chain in secure traffic scanning feature considered intermediate certificate signed using the MD5 or SHA1 algorithm as trusted.

YüksekCVSS 8.6 · v3.1—İstismar yok Düzeltme kaydı yok

BDU:2023-09113

Yayın: 21 Ara 2023
Güncelleme: 17 Haz 2026
EPSS: %0,4 · 29. yüzdelik
CWE: CWE-295

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 34 / 40 · 8.6 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,4

CNA ile NVD puanı

NVD: 8,6
CNA · ESET: 7,5; 1,1 puan fark

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

Üretici	Ürün	CPE
eset	endpoint antivirus	cpe:2.3:a:eset:endpoint_antivirus
eset	endpoint security	cpe:2.3:a:eset:endpoint_security
eset	file security	cpe:2.3:a:eset:file_security
eset	internet security	cpe:2.3:a:eset:internet_security
eset	mail security	cpe:2.3:a:eset:mail_security
eset	nod32 antivirus	cpe:2.3:a:eset:nod32_antivirus
eset	security	cpe:2.3:a:eset:security
eset	server security	cpe:2.3:a:eset:server_security
eset	smart security	cpe:2.3:a:eset:smart_security

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

eset endpoint antivirus10.0 ve sonrası
eset endpoint antivirustüm sürümler
eset endpoint securitytüm sürümler
eset file securitytüm sürümler
eset internet securitytüm sürümler
eset mail securitytüm sürümler
eset nod32 antivirustüm sürümler
eset securitytüm sürümler
eset server security10.1 ve sonrası
eset server securitytüm sürümler
eset smart securitytüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ESET) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

ESET, spol. s r.o. ESET Endpoint Antivirus
- 1464etkilenmez
ESET, spol. s r.o. ESET Endpoint Antivirus for Linux 10.0 and above
- 1464etkilenmez
ESET, spol. s r.o. ESET Endpoint Security
- 1464etkilenmez
ESET, spol. s r.o. ESET File Security for Microsoft Azure
- 1464etkilenmez
ESET, spol. s r.o. ESET Internet Security
- 1464etkilenmez
ESET, spol. s r.o. ESET Mail Security for IBM Domino
- 1464etkilenmez
ESET, spol. s r.o. ESET Mail Security for Microsoft Exchange Server
- 1464etkilenmez
ESET, spol. s r.o. ESET NOD32 Antivirus
- 1464etkilenmez
ESET, spol. s r.o. ESET Security for Microsoft SharePoint Server
- 1464etkilenmez
ESET, spol. s r.o. ESET Security Ultimate
- 1464etkilenmez
ESET, spol. s r.o. ESET Server Security for Linux 10.1 and above
- 1464etkilenmez
ESET, spol. s r.o. ESET Server Security for Windows Server
- 1464etkilenmez

Aynı üründe

eset: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2024-0353Local privilege escalation in Windows products
31İzleyin
CVE-2023-3160Local privilege escalation in security products for Windows
31İzleyin
CVE-2021-37851Local Privilege Escalation in ESET product for Windows
31İzleyin
CVE-2021-37852LPE in ESET products for Windows
31İzleyin
CVE-2022-0615Use-after-free vulnerability in ESET products for Linux
30İzleyin
CVE-2022-27167Arbitrary File Deletion in ESET products for Windows
28İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yok

Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişir
Gizlilik etkisi: Yok
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yok

Zayıflık sınıfı (CWE)

CWE-295 · Improper Certificate Validation

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

nvd-primary

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Hatanın kod karşılığı

CWE-295 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

Düzeltilmiş

kotlin

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

support.eset.com/en/ca8562-eset-customer-advisory-improper-following-of-a-certificates-chain-of-trust-in-eset-security-products-fixed

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Improper following of a certificate's chain of trust in ESET security products