MIT Kerberos حتى 5-1.12.1 kadmind ldap_principal2.c krb5_encode_krbsecretkey تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.6$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في MIT Kerberos. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة krb5_encode_krbsecretkey في المكتبة /plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c من الملف ldap_principal2.c من العنصر kadmind. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2014-4345. لا يوجد أي استغلال متوفر. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في MIT Kerberos. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة krb5_encode_krbsecretkey في المكتبة /plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c من الملف ldap_principal2.c من العنصر kadmind. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-189. تم إصدار التحذير حول الضعف 07/08/2014 عن طريق Tomas Kuthan and Greg Hudson برقم MITKRB5-SA-2014-001 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا web.mit.edu. في حال توفر محتوى، يتضمن الإفصاح ما يلي:

This is not a protocol vulnerability. Using LDAP for the KDC database is a non-default configuration for the KDC.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-4345. حدث تعيين CVE في 20/06/2014. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. سبب الثغرة الأمنية هو جزء الكود البرمجي هذا:

currkvno = key_data[i].key_data_kvno;
ذكرت النشرة ما يلي:
The 'cpw -keepold' functionality allows for the existing keys to be retained at password-change (or keytab-change) time, instead of being discarded as usual. An array must be allocated to store all the old keys, as well as the new keys and a NULL terminator. In normal operation, all the keys for a single kvno will share an array slot. An off-by-one error while copying key information to the new array results in keys sharing a common kvno being written to different array buckets, with the first key of a kvno betting a single bucket, and the remaining keys getting the next bucket. After sufficient iterations, the extra writes extend past the end of the (NULL-terminated) array. The NULL terminator is always written after the end of the loop, so no out-of-bounds data is read, it is only written.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 80655. ينتمي إلى عائلة Solaris Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350283 (Amazon Linux Security Advisory for krb5: ALAS-2014-443).

الترقية إلى الإصدار 5-1.11.6 , 5-1.12.2 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو2014-001-patch. يمكنك تنزيل التصحيح من web.mit.edu. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. سيتم التعامل مع الثغرة الأمنية باستخدام الكود التالي:

if (i < n_key_data - 1)
   currkvno = key_data[i + 1].key_data_kvno;
ورد في التنبيه الملاحظة التالية:
Workaround: disable or restrict access to kadmind until a patched version can be installed. This will prevent principal creation, password changes, keytab updates, and other administrative operations.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69168), X-Force (95212), Secunia (SA59415), SecurityTracker (ID 1030705) , Vulnerability Center (SBV-45861).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.9
VulDB الدرجة المؤقتة للميتا: 8.6

VulDB الدرجة الأساسية: 9.9
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 80655
Nessus الأسم: Oracle Solaris Third-Party Patch Update : kerberos (cve_2014_4345_numeric_errors)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 703000
OpenVAS الأسم: Debian Security Advisory DSA 3000-1 (krb5 - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kerberos 5-1.11.6/5-1.12.2
تصحيح: 2014-001-patch

الجدول الزمنيالمعلومات

20/06/2014 🔍
07/08/2014 +48 أيام 🔍
09/08/2014 +2 أيام 🔍
09/08/2014 +0 أيام 🔍
11/08/2014 +2 أيام 🔍
12/08/2014 +1 أيام 🔍
14/08/2014 +2 أيام 🔍
17/08/2014 +3 أيام 🔍
21/11/2014 +96 أيام 🔍
19/01/2015 +59 أيام 🔍
10/02/2022 +2579 أيام 🔍

المصادرالمعلومات

المجهز: mit.edu

استشارة: MITKRB5-SA-2014-001
باحث: Tomas Kuthan, Greg Hudson
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4345 (🔍)
GCVE (CVE): GCVE-0-2014-4345
GCVE (VulDB): GCVE-100-67306

OVAL: 🔍
IAVM: 🔍

X-Force: 95212 - MIT Kerberos 5 krb5_encode_krbsecretkey() buffer overflow, High Risk
SecurityFocus: 69168 - MIT kerberos 5 'ldap_principal2.c' Buffer Overflow Vulnerability
Secunia: 59415 - Oracle Solaris Kerberos kadmind LDAP Backend Buffer Overflow Vulnerability, Less Critical
OSVDB: 109908
SecurityTracker: 1030705 - MIT Kerberos Buffer Overflow in kadmind with LDAP Backend Lets Remote Authenticated Users Execute Arbitrary Code
Vulnerability Center: 45861 - MIT Kerberos 5 1.6.x through 1.11.x before 1.11.6 and 1.12.x before 1.12.2 LDAP KDB Remote Buffer Overflow Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/08/2014 10:11 PM
تم التحديث: 10/02/2022 09:42 AM
التغييرات: 12/08/2014 10:11 PM (101), 04/06/2017 10:54 AM (3), 10/02/2022 09:41 AM (3), 10/02/2022 09:42 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!