Sun Solaris 9.0 Kerberos Client LOG_DEBUG تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Sun Solaris 9.0. تتعلق المشكلة بالوظيفة $software_function في المكون Kerberos Client. تؤدي عملية التلاعب بالوسيط LOG_DEBUG إلى تشفير ضعيف. تُعرف هذه الثغرة باسم CVE-2004-0653. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. هنالك إكسبلويت متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Sun Solaris 9.0. تتعلق المشكلة بالوظيفة $software_function في المكون Kerberos Client. تؤدي عملية التلاعب بالوسيط LOG_DEBUG إلى تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-311. المشكلة تم الإبلاغ عنها بتاريخ 17/06/2004 مع Sun Microsystems Inc. (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على sunsolve.sun.com.

تُعرف هذه الثغرة باسم CVE-2004-0653. حدث تعيين CVE في 09/07/2004. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 13520. أنها مصنفة إلى عائلةSolaris Local Security Checks.

الترقية إلى الإصدار pam_krb5 قادرة على حل هذه المشكلة. تصحيح المشكلة هذه يمكن تحميله من هنا sunsolve.sun.com. من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10606), X-Force (16450), Secunia (SA11940), SecurityTracker (ID 1010530) , Vulnerability Center (SBV-20666).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 13520
Nessus الأسم: Solaris 9 (sparc) : 112908-38
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Solaris pam_krb5
تصحيح: sunsolve.sun.com

الجدول الزمنيالمعلومات

17/06/2004 🔍
17/06/2004 +0 أيام 🔍
17/06/2004 +0 أيام 🔍
17/06/2004 +0 أيام 🔍
25/06/2004 +8 أيام 🔍
28/06/2004 +2 أيام 🔍
09/07/2004 +11 أيام 🔍
06/08/2004 +28 أيام 🔍
29/01/2009 +1637 أيام 🔍
16/12/2024 +5800 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: sunsolve.sun.com⛔
باحث: http://www.sun.com
منظمة: Sun Microsystems Inc.
الحالة: مؤكد

CVE: CVE-2004-0653 (🔍)
GCVE (CVE): GCVE-0-2004-0653
GCVE (VulDB): GCVE-100-731

OVAL: 🔍

CERT: 🔍
X-Force: 16450 - Sun Solaris configured as Kerberos logs passwords in plain text, Medium Risk
SecurityFocus: 10606 - Sun Solaris Patches 112908-12 And 115168-03 Clear Text Password Logging Vulnerability
Secunia: 11940 - Sun Solaris Kerberos Client Clear Text Password Logging, Not Critical
OSVDB: 7254 - Solaris Kerberos Client Cleartext Password Disclosure
SecurityTracker: 1010530 - Sun Kerberos Security Patch May Disclose Kerberos Client Passwords to Local Users
Vulnerability Center: 20666 - Sun Solaris 9 Kerberos Allows Local Text Password Logging Vulnerability, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 28/06/2004 03:13 PM
تم التحديث: 16/12/2024 03:11 AM
التغييرات: 28/06/2004 03:13 PM (61), 07/06/2017 04:01 PM (30), 09/03/2021 02:51 PM (3), 09/03/2021 02:57 PM (1), 16/12/2024 03:11 AM (15)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!