MIT Kerberos jusqu’à 5-1.12.1 kadmind ldap_principal2.c krb5_encode_krbsecretkey élévation de privilèges

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
8.6$0-$5k0.00

Résuméinformation

On a identifié une vulnérabilité de type critique dans MIT Kerberos. Affecté par ce problème est la fonction krb5_encode_krbsecretkey dans la bibliothèque /plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c du fichier ldap_principal2.c du composant kadmind. La manipulation conduit à élévation de privilèges. Cette vulnérabilité porte l’identifiant CVE-2014-4345. Il n'y a pas d'exploit disponible. Il est conseillé d'installer un patch pour corriger cette vulnérabilité.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans MIT Kerberos (Network Authentication Software). Affecté par ce problème est la fonction krb5_encode_krbsecretkey dans la bibliothèque /plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c du fichier ldap_principal2.c du composant kadmind. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 07/08/2014 par Tomas Kuthan et Greg Hudson avec le numéro d'identification MITKRB5-SA-2014-001 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur web.mit.edu Cette vulnérabilité est connue comme CVE-2014-4345. Il est possible d'initialiser l'attaque à distance. Une seule session d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible. La raison de cette vulnérabilité est cette partie du code:

currkvno = key_data[i].key_data_kvno;

Le scanner de vulnérabilités Nessus propose un module ID 80655 (Oracle Solaris Third-Party Patch Update : kerberos (cve_2014_4345_numeric_errors)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 5-1.11.6 ou 5-1.12.2 élimine cette vulnérabilité. En appliquant le correctif 2014-001-patch il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur web.mit.edu. La meilleure solution suggérée pour atténuer le problème est Correctif. La vulnérabilité sera abordée avec les lignes de code suivantes:

if (i < n_key_data - 1)
   currkvno = key_data[i + 1].key_data_kvno;

La vulnérabilité est aussi documentée dans les base de données X-Force (95212), Tenable (80655), SecurityFocus (BID 69168†), OSVDB (109908†) et Secunia (SA59415†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 9.9
VulDB Score méta-temporaire: 8.6

VulDB Note de base: 9.9
VulDB Note temporaire: 8.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non prouvée

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 80655
Nessus Nom: Oracle Solaris Third-Party Patch Update : kerberos (cve_2014_4345_numeric_errors)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 703000
OpenVAS Nom: Debian Security Advisory DSA 3000-1 (krb5 - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: Kerberos 5-1.11.6/5-1.12.2
Correctif: 2014-001-patch

Chronologieinformation

20/06/2014 🔍
07/08/2014 +48 jours 🔍
09/08/2014 +2 jours 🔍
09/08/2014 +0 jours 🔍
11/08/2014 +2 jours 🔍
12/08/2014 +1 jours 🔍
14/08/2014 +2 jours 🔍
17/08/2014 +3 jours 🔍
21/11/2014 +96 jours 🔍
19/01/2015 +59 jours 🔍
10/02/2022 +2579 jours 🔍

Sourcesinformation

Fournisseur: mit.edu

Bulletin: MITKRB5-SA-2014-001
Chercheur: Tomas Kuthan, Greg Hudson
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2014-4345 (🔍)
GCVE (CVE): GCVE-0-2014-4345
GCVE (VulDB): GCVE-100-67306

OVAL: 🔍
IAVM: 🔍

X-Force: 95212 - MIT Kerberos 5 krb5_encode_krbsecretkey() buffer overflow, High Risk
SecurityFocus: 69168 - MIT kerberos 5 'ldap_principal2.c' Buffer Overflow Vulnerability
Secunia: 59415 - Oracle Solaris Kerberos kadmind LDAP Backend Buffer Overflow Vulnerability, Less Critical
OSVDB: 109908
SecurityTracker: 1030705 - MIT Kerberos Buffer Overflow in kadmind with LDAP Backend Lets Remote Authenticated Users Execute Arbitrary Code
Vulnerability Center: 45861 - MIT Kerberos 5 1.6.x through 1.11.x before 1.11.6 and 1.12.x before 1.12.2 LDAP KDB Remote Buffer Overflow Vulnerability, High

Voir aussi: 🔍

Entréeinformation

Créé: 12/08/2014 22:11
Mise à jour: 10/02/2022 09:42
Changements: 12/08/2014 22:11 (101), 04/06/2017 10:54 (3), 10/02/2022 09:41 (3), 10/02/2022 09:42 (1)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you know our Splunk app?

Download it now for free!