Cristian Gafton Pam Userdb schwache Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Cristian Gafton Pam Userdb entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion. Die Manipulation führt zu schwache Verschlüsselung. Diese Schwachstelle trägt die Bezeichnung CVE-2013-7041. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Cristian Gafton Pam Userdb - die betroffene Version ist unbekannt - gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Prozess. Durch Beeinflussen mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-310 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

The pam_userdb module for Pam uses a case-insensitive method to compare hashed passwords, which makes it easier for attackers to guess the password via a brute force attack.

Die Schwachstelle wurde am 08.05.2014 als Bug 1038555 in Form eines nicht definierten Bug Reports (Bugzilla) publik gemacht. Auf bugzilla.redhat.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 09.12.2013 unter CVE-2013-7041 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1600 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 12.10.2014 ein Plugin mit der ID 78297 (Amazon Linux AMI : pam (ALAS-2014-354)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Amazon Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350375 (Amazon Linux Security Advisory for pam: ALAS-2014-354) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Cristian Gafton hat also eher langsam reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (78297) und SecurityFocus (BID 64180†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 78297
Nessus Name: Amazon Linux AMI : pam (ALAS-2014-354)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 880132
OpenVAS Name: Ubuntu Update for pam USN-2935-2
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

09.12.2013 🔍
10.12.2013 +1 Tage 🔍
08.05.2014 +149 Tage 🔍
08.05.2014 +0 Tage 🔍
15.06.2014 +38 Tage 🔍
12.10.2014 +119 Tage 🔍
25.03.2015 +164 Tage 🔍
03.05.2019 +1500 Tage 🔍

Quelleninfo

Advisory: Bug 1038555
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2013-7041 (🔍)
GCVE (CVE): GCVE-0-2013-7041
GCVE (VulDB): GCVE-100-69618
SecurityFocus: 64180 - 'pam_userdb' Module CVE-2013-7041 Password Hashes Security Weakness

Eintraginfo

Erstellt: 25.03.2015 16:45
Aktualisierung: 03.05.2019 06:39
Anpassungen: 25.03.2015 16:45 (64), 03.05.2019 06:39 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!