MIT Kerberos bis 5-1.6.1 rename_principal_2_svc Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in MIT Kerberos entdeckt. Sie wurde als kritisch eingestuft. Das betrifft die Funktion rename_principal_2_svc der Komponente Kerberos. Die Bearbeitung verursacht Pufferüberlauf. Diese Sicherheitslücke ist unter CVE-2007-2798 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Es wurde eine kritische Schwachstelle in MIT Kerberos (Network Authentication Software) entdeckt. Hiervon betroffen ist die Funktion rename_principal_2_svc der Komponente Kerberos. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Stack-based buffer overflow in the rename_principal_2_svc function in kadmind for MIT Kerberos 1.5.3, 1.6.1, and other versions allows remote authenticated users to execute arbitrary code via a crafted request to rename a principal.

Entdeckt wurde das Problem am 26.06.2007. Die Schwachstelle wurde am 26.06.2007 durch DiGiT von Secunia Research (Website) publik gemacht. Das Advisory kann von us-cert.gov heruntergeladen werden. Die Verwundbarkeit wird seit dem 22.05.2007 unter CVE-2007-2798 geführt. Der Angriff kann im lokalen Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.07.2004 ein Plugin mit der ID 13624 (Solaris 9 (x86) : 116044-04) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118148 (HP-UX Running Kerberos Remote Denial of Service Vulnerability (HPSBUX02544)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. MIT hat sehr langsam reagiert. Angriffe können durch Snort ID 12185 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 5464 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35080), Tenable (13624), SecurityFocus (BID 25159†), OSVDB (36595†) und Secunia (SA25875†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-23424, VDB-25650, VDB-26472 und VDB-34597. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.1

VulDB Base Score: 9.0
VulDB Temp Score: 8.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 13624
Nessus Name: Solaris 9 (x86) : 116044-04
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58445
OpenVAS Name: Debian Security Advisory DSA 1323-1 (krb5)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Snort ID: 12185
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

12.07.2004 🔍
22.05.2007 +1044 Tage 🔍
26.06.2007 +35 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
27.06.2007 +1 Tage 🔍
28.06.2007 +0 Tage 🔍
02.07.2007 +4 Tage 🔍
01.08.2007 +30 Tage 🔍
10.08.2007 +9 Tage 🔍
15.03.2015 +2774 Tage 🔍
13.01.2025 +3592 Tage 🔍

Quelleninfo

Hersteller: mit.edu

Advisory: us-cert.gov
Person: DiGiT
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-2798 (🔍)
GCVE (CVE): GCVE-0-2007-2798
GCVE (VulDB): GCVE-100-37476

OVAL: 🔍

CERT: 🔍
X-Force: 35080
SecurityFocus: 25159 - Apple Mac OS X 2007-007 Multiple Security Vulnerabilities
Secunia: 25875
OSVDB: 36595 - MIT Kerberos kadmind rename_principal_2_svc Function Remote Overflow
SecurityTracker: 1018295
Vulnerability Center: 15511 - MIT Kerberos 5 Buffer Overflow Allows Authenticated Remote Attacker to Execute Arbitrary Code, Medium
Vupen: ADV-2007-2337

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 13.01.2025 03:04
Anpassungen: 15.03.2015 15:58 (89), 21.07.2019 10:22 (9), 13.01.2025 03:04 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!