MIT Kerberos V5 bis 1.4.1 Key Distribution Center korrupte Anfrage Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in MIT Kerberos bis 5-1.4.1 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente Key Distribution Center. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-1174 geführt. Umgesetzt werden kann der Angriff über das Netzwerk. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Kerberos ist ein etabliertes System zur sicheren Authentisierung von Benutzern und Systemen. Auf praktisch allen wichtigeren Plattformen sind entsprechende Implementierungen gegenwärtig. Im Advisory des MIT wird Daniel Wachdorf als Finder zweier Schwachstellen im Key Distribution Center (KDC) des MIT Kerberos V5 bis 1.4.1 genannt. Zum zweiten kann nämlich mit einem korrupten TCP- oder UDP-Segment eine Pufferüberlauf-Attacke umgesetzt werden. Dadurch lässt sich beliebiger Programmcode ausführen oder das Kerberos-Realm zum Absturz bringen. Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Sun hat diesen Fehler ebenfalls in ihrem Betriebssystem Sun Solaris bestätigt. Das MIT hat einen Patch zu diesem Problem herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21327), Tenable (18686), SecurityFocus (BID 14240†), OSVDB (17842†) und Secunia (SA16041†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1599, VDB-1598 und VDB-25801. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18686 (GLSA-200507-11 : MIT Kerberos 5: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115270 (Apple Mac OS X Security Update 2005-007 v1.1 Not Installed (APPLE-SA-2005-08-17)) zur Prüfung der Schwachstelle an.

Gleich drei kritische Schwachstellen machen dem Kerberos-Projekt das Leben schwer. Da Kerberos oftmals das Rückgrat moderner Netzwerk-Lösungen darstellt und die Verbreitung entsprechend hoch ist, ist das für viele Administratoren - abgesehen von der Vielzahl kritischer Schwachstellen in den Microsoft-Produkten - eine mühsame Aufgabe dieses Monats. Das Einspielen der entsprechenden Patches muss mit Hochdruck geschehen, um allfällige Übergriffe frühzeitig abfangen zu müssen. Der eine oder andere Administrator wird deshalb die eine oder andere Überstunde schieben müssen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18686
Nessus Name: GLSA-200507-11 : MIT Kerberos 5: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54373
OpenVAS Name: Debian Security Advisory DSA 757-1 (krb5)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: web.mit.edu
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

19.04.2005 🔍
12.07.2005 +84 Tage 🔍
12.07.2005 +0 Tage 🔍
12.07.2005 +0 Tage 🔍
12.07.2005 +0 Tage 🔍
12.07.2005 +0 Tage 🔍
13.07.2005 +1 Tage 🔍
13.07.2005 +0 Tage 🔍
13.07.2005 +0 Tage 🔍
15.07.2005 +2 Tage 🔍
18.07.2005 +3 Tage 🔍
04.07.2025 +7291 Tage 🔍

Quelleninfo

Hersteller: mit.edu

Advisory: web.mit.edu
Person: Daniel Wachdorf
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1174 (🔍)
GCVE (CVE): GCVE-0-2005-1174
GCVE (VulDB): GCVE-100-1600

OVAL: 🔍

CERT: 🔍
X-Force: 21327
SecurityFocus: 14240 - MIT Kerberos 5 Key Distribution Center Remote Denial of Service Vulnerability
Secunia: 16041 - Kerberos V5 Multiple Vulnerabilities, Highly Critical
OSVDB: 17842 - CVE-2005-1174 - MIT - Kerberos - Denial of Service Issue
SecurityTracker: 1014460
Vulnerability Center: 8532 - DoS in MIT Kerberos Key Distribution Center 5 1.3 - 1.4.1 via Crafted TCP Request, High
Vupen: ADV-2005-1066

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.07.2005 11:56
Aktualisierung: 04.07.2025 12:37
Anpassungen: 15.07.2005 11:56 (82), 03.07.2019 16:19 (17), 28.12.2024 01:48 (16), 04.07.2025 12:37 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!