CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
4.3 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في MIT Kerberos يصل إلى5-1.6.3. المشكلة أثرت على دالة غير معروفة من العنصر Kerberos. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تمت مشاركتها بتاريخ 07/04/2010 (Website). الاستشارة متوفرة هنا securityfocus.com.
تم تسمية الثغرة بأسمCVE-2010-0629. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان68029(Oracle Linux 5 : krb5 (ELSA-2010-0343)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوOracle Linux Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165226 (SUSE Security Update for Multiple Packages (SUSE-SR:2010:009)).
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 39247), Vulnerability Center (SBV-25438) , Tenable (68029).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB درجة الميتا الوقتية: 4.3
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 68029
Nessus الأسم: Oracle Linux 5 : krb5 (ELSA-2010-0343)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 67290
OpenVAS الأسم: FreeBSD Ports: krb5
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
التسلسل زمني
12/02/2010 🔍06/04/2010 🔍
06/04/2010 🔍
07/04/2010 🔍
07/04/2010 🔍
18/04/2010 🔍
12/07/2013 🔍
19/03/2015 🔍
07/09/2021 🔍
المصادر
المجهز: mit.eduاستشاري: securityfocus.com⛔
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2010-0629 (🔍)
OVAL: 🔍
Vulnerability Center: 25438 - Mit Kerberos 5 1.5 - 1.6.3 Remote Authenticated DoS Vulnerability via Invalid API Version Number, Medium
SecurityFocus: 39247 - MIT Kerberos kadmind 'server_stubs.c' Remote Denial Of Service Vulnerability
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 19/03/2015 12:22تم التحديث: 07/09/2021 10:01
التغييرات: 19/03/2015 12:22 (61), 23/02/2017 10:21 (9), 07/09/2021 10:00 (4), 07/09/2021 10:01 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق