CVE-2014-3570
OpenSSL 0.9.8zd से पहले, 1.0.0 से पहले 1.0.0p, और 1.0.1 से पहले 1.0.1k में BN_sqr कार्यान्वयन BIGNUM मान के वर्ग की सही गणना नहीं करता है, जिससे दूरस्थ हमलावरों के लिए अनिर्दिष्ट वैक्टरों के माध्यम से क्रिप्टोग्राफ़िक...
- प्रकाशित
- 9 जन॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSL 0.9.8zd से पहले, 1.0.0 से पहले 1.0.0p, और 1.0.1 से पहले 1.0.1k में BN_sqr कार्यान्वयन BIGNUM मान के वर्ग की सही गणना नहीं करता है, जिससे दूरस्थ हमलावरों के लिए अनिर्दिष्ट वैक्टरों के माध्यम से क्रिप्टोग्राफ़िक सुरक्षा तंत्रों को विफल करना आसान हो सकता है; यह crypto/bn/asm/mips.pl, crypto/bn/asm/x86_64-gcc.c, और crypto/bn/bn_asm.c से संबंधित है।
स्रोत
- CVE-2014-3570_G2.5_openssl_no_patchएक्सप्लॉइट
C-आधारित proof-of-concept exploit for OpenSSL CVE-2014-3570 (Bignum Montgomery multiplication vulnerability). प्रदर्शित करता है SSL/TLS certificate validation bypass.
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।