MIT Kerberos 5-1.11/5-1.11.1/5-1.11.2/5-1.11.3 Request do_tgs_req.c تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.2$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في MIT Kerberos 5-1.11/5-1.11.1/5-1.11.2/5-1.11.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف do_tgs_req.c من العنصر Request Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-1417. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في MIT Kerberos 5-1.11/5-1.11.1/5-1.11.2/5-1.11.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف do_tgs_req.c من العنصر Request Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. تم الإعلان عن الثغرة 21/06/2013 من قبل Jerome Sol تحت KDC null deref due to referrals كنوع Bug Report (Bugtraq). يمكن عرض الاستشارة من هنا bugzilla.redhat.com.

أسم الثغرة الأمنية هوCVE-2013-1417. تمت إحالة الـ سي في أي24/01/2013. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان70958(Fedora 20 : krb5-1.11.3-32.fc20 (2013-21456)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةFedora Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123426 (Fedora Security Update for krb5 (FEDORA-2015-2382)).

تحديث النسخة إلى إصدار1.11.4 يمكن أن يحل هذه المشكلة. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا16307. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63555), X-Force (89107), Vulnerability Center (SBV-42375) , Tenable (70958).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 70958
Nessus الأسم: Fedora 20 : krb5-1.11.3-32.fc20 (2013-21456)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 867099
OpenVAS الأسم: Fedora Update for krb5 FEDORA-2013-21786
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Kerberos 1.11.4
تصحيح: github.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

24/01/2013 🔍
21/06/2013 +148 أيام 🔍
21/06/2013 +0 أيام 🔍
04/11/2013 +135 أيام 🔍
14/11/2013 +10 أيام 🔍
19/11/2013 +5 أيام 🔍
20/11/2013 +1 أيام 🔍
26/11/2013 +6 أيام 🔍
26/11/2013 +0 أيام 🔍
02/06/2021 +2745 أيام 🔍

المصادرالمعلومات

المجهز: mit.edu

استشارة: KDC null deref due to referrals
باحث: Jerome Sol
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-1417 (🔍)
GCVE (CVE): GCVE-0-2013-1417
GCVE (VulDB): GCVE-100-11249
X-Force: 89107
SecurityFocus: 63555
OSVDB: 100077
Vulnerability Center: 42375 - MIT Kerberos 5 1.11 Before 1.11.4 Remote Authenticated Denial of Service via a TGS-REQ Request, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/11/2013 01:11 PM
تم التحديث: 02/06/2021 01:36 PM
التغييرات: 26/11/2013 01:11 PM (83), 15/05/2017 12:03 PM (2), 02/06/2021 01:31 PM (4), 02/06/2021 01:36 PM (1)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!