pam_ldap bis 180 passwordPolicyResponse fehlendes error-Feld erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
In pam_ldap Build 178 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft die Funktion passwordPolicyResponse der Komponente Authentisierung. Mit der Manipulation des Arguments Fehler mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2005-2641 geführt. Der Angriff kann remote ausgeführt werden. Es ist soweit kein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
pam_ldap ist ein PAM-Modul, das die Nutzung von LDAP ermöglicht. Wie der Entwickler bekannt gegeben hat, existiert ein Designfehler in den Versionen bis 180. Erhält ein ldap-Client während des Authentisierungs-Prozesses eine Rückantwort des ldap-Servers, bei der eine passwordPolicyResponse ohne optionales error-Feld enthalten ist, kann dies zu erweiterten Rechten führen. Ein Angreifer könnte in diesem Fall gewisse Restriktionen umgehen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in der Version 180 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21982), Tenable (21413), SecurityFocus (BID 14649†), OSVDB (18963†) und Secunia (SA16518†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1580 und VDB-1581. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 13.05.2006 ein Plugin mit der ID 21413 (FreeBSD : pam_ldap -- authentication bypass vulnerability (38c76fcf-1744-11da-978e-0001020eed82)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117825 (CentOS Security Update for OpenLDAP (CESA-2005:767)) zur Prüfung der Schwachstelle an.
Grundsätzlich sind Sicherheitslücken bei pam_modulen problematisch. Hier ist es jedoch ein riesen Glück, dass verschiedene Gegebenheiten erforderlich sind, damit die Schwachstelle wirklich existent ist und ausgenutzt werden kann. In betroffenen Umgebungen, die auf LDAP angewiesen sind, täte man gut daran, die Patches einzuspielen.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 21413
Nessus Name: FreeBSD : pam_ldap -- authentication bypass vulnerability (38c76fcf-1744-11da-978e-0001020eed82)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 55166
OpenVAS Name: Debian Security Advisory DSA 785-1 (libpam-ldap)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
Exposure Time: 🔍
Upgrade: pam_ldap 180
Patch: padl.com
Timeline
21.08.2005 🔍23.08.2005 🔍
24.08.2005 🔍
24.08.2005 🔍
24.08.2005 🔍
24.08.2005 🔍
25.08.2005 🔍
26.08.2005 🔍
27.08.2005 🔍
05.09.2005 🔍
13.05.2006 🔍
19.01.2025 🔍
Quellen
Advisory: secunia.com⛔Person: Luke Howard
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-2641 (🔍)
GCVE (CVE): GCVE-0-2005-2641
GCVE (VulDB): GCVE-100-1709
OVAL: 🔍
CERT: 🔍
X-Force: 21982
SecurityFocus: 14649 - PADL Software PAM_LDAP Authentication Bypass Vulnerability
Secunia: 16518 - pam_ldap Client Authentication Security Bypass, Less Critical
OSVDB: 18963 - pam_ldap Client passwordPolicyResponse BindResponse Authentication Bypass
SecurityTracker: 1014788
Vulnerability Center: 9061 - PADL pam_ldap Module <180 Authentication Bypass, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 26.08.2005 11:05Aktualisierung: 19.01.2025 06:14
Anpassungen: 26.08.2005 11:05 (99), 04.07.2019 09:53 (2), 19.01.2025 06:14 (17)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.