Sun Solaris 9 Kerberos V5 bis krb5-1.3.5 libkadm5srv Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Zusammenfassung
In Sun Solaris 9 wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um eine nicht genauer bekannte Funktion in der Bibliothek libkadm5srv der Komponente Kerberos V5. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-1189. Der Angriff lässt sich über das Netzwerk starten. Es gibt keinen verfügbaren Exploit. Als bestmögliche Massnahme wird der Einsatz von Firewalling empfohlen.
Details
Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Kerberos ist ein etabliertes System zur sicheren Authentisierung von Benutzern und Systemen. Auf praktisch allen wichtigeren Plattformen sind entsprechende Implementierungen gegenwärtig. Wie das MIT meldete, existiert eine Pufferüberlauf-Schwachstelle in MIT Kerberos V5 bis krb5-1.3.5. Davon effektiv betroffen ist libkadm5srv, worüber ein externer Anwendern beliebigen Programmcode ausführen und so ein Kerberos-System komplett kompromittieren kann. Sun hat im Januar 2005 eben diese Verwundbarkeit in ihrem Sun Solaris 9 best'tigt. Bisher sind keine technischen Details oder ein Exploit zur Schwachstelle bekannt. Das MIT Kerberos Team hat einen Patch herausgebracht. Als Workaround wird empfohlen, die Passwort-History auf ein Maximum zu erweitern, um die Chancen eines erfolgreichen Angriffs zu minimieren. Das Problem wird zudem in der Version krb5-1.4 von Haus aus behoben sein. Sun selber arbeitet noch an einer L;sung. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18621), Tenable (18834), SecurityFocus (BID 12059†), OSVDB (12533†) und Secunia (SA13592†) dokumentiert. Die Schwachstellen VDB-1078, VDB-22503, VDB-22509 und VDB-24976 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18834 (FreeBSD : krb5 -- heap buffer overflow vulnerability in libkadm5srv (0bb7677d-52f3-11d9-a9e7-0001020eed82)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115270 (Apple Mac OS X Security Update 2005-007 v1.1 Not Installed (APPLE-SA-2005-08-17)) zur Prüfung der Schwachstelle an.
Die hohe Verbreitung von Kerberos sowie die Möglichkeiten eines Angriffs machen diese Schwachstelle für eine Vielzahl an Angreifern sehr interessant. Jedoch ist das Risiko eingedämmt, da die Sicherheitslücke scheinbar nur unter gewissen Umständen ausnutzbar ist. Administratoren werden angehalten so schnell wie möglich ihre Systeme zu überprüfen und im Notfall unverzüglich Gegenmassnahmen einzuleiten. Es ist damit zu rechnen, dass in den kommenden Tagen ein Exploit erscheinen wird.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.1
VulDB Base Score: 7.3
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18834
Nessus Name: FreeBSD : krb5 -- heap buffer overflow vulnerability in libkadm5srv (0bb7677d-52f3-11d9-a9e7-0001020eed82)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53467
OpenVAS Name: Debian Security Advisory DSA 629-1 (krb5)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Patch: web.mit.edu
Timeline
13.12.2004 🔍20.12.2004 🔍
20.12.2004 🔍
20.12.2004 🔍
21.12.2004 🔍
21.12.2004 🔍
31.12.2004 🔍
10.01.2005 🔍
17.01.2005 🔍
13.02.2005 🔍
13.07.2005 🔍
10.03.2021 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: Michael Tautschnig
Firma: MIT Kerberos Team
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2004-1189 (🔍)
GCVE (CVE): GCVE-0-2004-1189
GCVE (VulDB): GCVE-100-1128
OVAL: 🔍
X-Force: 18621 - Kerberos libkadm5srv buffer overflow, High Risk
SecurityFocus: 12059 - MIT Kerberos 5 Administration Library Add_To_History Heap-Based Buffer Overflow Vulnerability
Secunia: 13592 - Kerberos V5 "libkadm5srv" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 12533 - CVE-2004-1189 - MIT - Kerberos - Buffer Overflow Issue
Vulnerability Center: 7057 - Buffer Overflow in MIT Kerberos 5 via libkadm5srv Administration Library, High
Siehe auch: 🔍
Eintrag
Erstellt: 10.01.2005 09:57Aktualisierung: 10.03.2021 13:40
Anpassungen: 10.01.2005 09:57 (95), 30.06.2019 23:24 (5), 10.03.2021 13:40 (2)
Komplett: 🔍
Cache ID: 216:EE7:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.