800+ IT
News
als RSS Feed abonnieren📚 Go 1.5.0/1.5.1/1.5.2 math/big Library Int.Exp Montgomery schwache Verschlüsselung
💡 Newskategorie: PoC
🔗 Quelle: scip.ch
Allgemein
scipID: 80706
Betroffen: Go 1.5.0/1.5.1/1.5.2
Veröffentlicht: 27.01.2016
Risiko: kritisch
Erstellt: 28.01.2016
Eintrag: 67.3% komplett
Beschreibung
Es wurde eine Schwachstelle in Go 1.5.0/1.5.1/1.5.2 gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist die Funktion Int.Exp Montgomery der Komponente math/big Library. Durch Beeinflussen mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 27.01.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2015-8618 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Ein Upgrade auf die Version 1.5.3 vermag dieses Problem zu beheben.CVSS
Base Score: 5.1 (CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P) [?]
Temp Score: 4.4 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Schwache Verschlüsselung
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Go 1.5.3
Timeline
27.01.2016 | Advisory veröffentlicht
28.01.2016 | VulDB Eintrag erstellt
28.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8618 (mitre.org) (nvd.nist.org) (cvedetails.com)
...