MIT Kerberos bis 5-1.6.3 get_input_token Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

In MIT Kerberos bis 5-1.6.3 (Network Authentication Software) wurde eine problematische Schwachstelle entdeckt. Hierbei betrifft es die Funktion get_input_token. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Auswirkungen hat dies auf Vertraulichkeit und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The get_input_token function in the SPNEGO implementation in MIT Kerberos 5 (aka krb5) 1.5 through 1.6.3 allows remote attackers to cause a denial of service (daemon crash) and possibly obtain sensitive information via a crafted length value that triggers a buffer over-read.

Gefunden wurde das Problem am 07.04.2009. Die Schwachstelle wurde am 08.04.2009 von Apple Product Security (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter us-cert.gov. Die Verwundbarkeit wird seit dem 06.03.2009 als CVE-2009-0844 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67837 (Oracle Linux 4 : krb5 (ELSA-2009-0409)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216010 (VMWare ESXi 4.1.0 Patch Release ESXi410-201010001 Missing (KB1027753)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. MIT hat demnach vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (49748) und Tenable (67837) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 3948, 23858, 30376 und 40710.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67837
Nessus Name: Oracle Linux 4 : krb5 (ELSA-2009-0409)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63793
OpenVAS Name: Debian Security Advisory DSA 1766-1 (krb5)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

06.03.2009 🔍
20.03.2009 +14 Tage 🔍
07.04.2009 +18 Tage 🔍
07.04.2009 +0 Tage 🔍
07.04.2009 +0 Tage 🔍
07.04.2009 +0 Tage 🔍
08.04.2009 +1 Tage 🔍
08.04.2009 +0 Tage 🔍
08.04.2009 +0 Tage 🔍
13.04.2009 +5 Tage 🔍
12.07.2013 +1551 Tage 🔍
17.03.2015 +613 Tage 🔍
01.09.2019 +1629 Tage 🔍

Quelleninfo

Hersteller: mit.edu

Advisory: us-cert.gov
Firma: Apple Product Security
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-0844 (🔍)
OVAL: 🔍

X-Force: 49748
SecurityTracker: 1021867
Vulnerability Center: 21529 - MIT Kerberos 5 1.5-1.6.3 get_input_token Function Remote DoS Vulnerability via Crafted Length Value, High
SecurityFocus: 34408 - MIT Kerberos SPNEGO and ASN.1 Multiple Remote Denial Of Service Vulnerabilities
Secunia: 34640
OSVDB: 53384 - CVE-2009-0844 - MIT - Kerberos - Denial-Of-Service Issue
Vupen: ADV-2009-0960

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 01.09.2019 09:25
Anpassungen: 17.03.2015 23:38 (83), 01.09.2019 09:25 (5)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!