GNU FreeRADIUS 1.0.3/1.0.4 token.c الحرمان من الخدمة ⚔ [متنازع عليه]

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.2$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في GNU FreeRADIUS 1.0.3/1.0.4. تتعلق المشكلة بالوظيفة $software_function في الملف token.c. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2005-4744. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في GNU FreeRADIUS 1.0.3/1.0.4. تتعلق المشكلة بالوظيفة $software_function في الملف token.c. عند التلاعب ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 08/09/2005 مع Red Hat كـ Bug 167676 كـ Bug Report (Bugzilla). تمت مشاركة التنبيه للتنزيل على bugzilla.redhat.com.

تُعرف هذه الثغرة باسم CVE-2005-4744. تم إصدار CVE في 28/03/2006. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1499.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 21679. ينتمي إلى عائلة FreeBSD Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117717 (CentOS Security Update for FreeRADIUS (CESA-2006:0271)).

يمكنك تنزيل التصحيح من ftp.freeradius.org. يوصى بترقية العنصر المتأثر. تم إصدار وسيلة معالجة محتملة 10 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17171), X-Force (22211), Secunia (SA16712) , Tenable (21679).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21679
Nessus الأسم: FreeBSD : freeradius -- multiple vulnerabilities (ec2f2ff5-f710-11da-9156-000e0c2e438a)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56859
OpenVAS الأسم: Debian Security Advisory DSA 1089-1 (freeradius)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: ftp.freeradius.org

الجدول الزمنيالمعلومات

08/09/2005 🔍
08/09/2005 +0 أيام 🔍
08/09/2005 +0 أيام 🔍
31/12/2005 +114 أيام 🔍
21/03/2006 +80 أيام 🔍
28/03/2006 +7 أيام 🔍
08/06/2006 +72 أيام 🔍
11/06/2006 +3 أيام 🔍
04/07/2019 +4771 أيام 🔍

المصادرالمعلومات

المجهز: gnu.org

استشارة: Bug 167676
باحث: http://www.redhat.com
منظمة: Red Hat
الحالة: غير معرفة
تأكيد: 🔍
متنازع عليه: 🔍

CVE: CVE-2005-4744 (🔍)
GCVE (CVE): GCVE-0-2005-4744
GCVE (VulDB): GCVE-100-1732

OVAL: 🔍

X-Force: 22211
SecurityFocus: 17171 - FreeRADIUS EAP-MSCHAPv2 Authentication Bypass Vulnerability
Secunia: 16712 - FreeRADIUS Multiple Vulnerabilities, Less Critical
OSVDB: 19321 - FreeRADIUS rlm_ldap.c Crafted Query LDAP Data Disclosure

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/09/2005 06:11 PM
تم التحديث: 04/07/2019 11:19 AM
التغييرات: 08/09/2005 06:11 PM (89), 04/07/2019 11:19 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!