Heimdal तक 7.3 Kerberos 5 krb5_extract_ticket Impersonation कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Heimdal तक 7.3 में पाई गई है। प्रभावित किया गया है फ़ंक्शन krb5_extract_ticket घटक Kerberos 5 का। यह संशोधन कमजोर प्रमाणीकरण (Impersonation) का कारण बन सकता है। इस भेद्यता को CVE-2017-11103 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Heimdal तक 7.3 में पाई गई है। प्रभावित किया गया है फ़ंक्शन krb5_extract_ticket घटक Kerberos 5 का। यह संशोधन कमजोर प्रमाणीकरण (Impersonation) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-345 मिलता है। बग की खोज 12/07/2017 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 13/07/2017 (वेबसाइट). सलाह h5l.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-11103 के रूप में ट्रेड किया जाता है। 07/07/2017 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफी अधिक है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 101553 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185136 प्लगइन से कर सकता है (HPE HP-UX running CIFS Server Multiple Vulnerabilities (HPESBUX03759)).

यदि आप 7.4 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 1 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 99551), SecurityTracker (ID 1038876) , Tenable (101553).

उत्पादजानकारी

नाम

• Heimdal

संस्करण

• 7.0
• 7.1
• 7.2
• 7.3

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Impersonation
वर्ग: कमजोर प्रमाणीकरण / Impersonation
CWE: CWE-345
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 101553
Nessus नाम: Debian DLA-1027-1 : heimdal security update (Orpheus' Lyre)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703909
OpenVAS नाम: Debian Security Advisory DSA 3909-1 (samba - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Heimdal 7.4

समयरेखाजानकारी

07/07/2017 🔍
12/07/2017 +5 दिन 🔍
12/07/2017 +0 दिन 🔍
12/07/2017 +0 दिन 🔍
13/07/2017 +1 दिन 🔍
13/07/2017 +0 दिन 🔍
14/07/2017 +1 दिन 🔍
14/07/2017 +0 दिन 🔍
17/07/2017 +3 दिन 🔍
12/12/2022 +1974 दिन 🔍

स्रोतजानकारी

सलाह: h5l.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-11103 (🔍)
GCVE (CVE): GCVE-0-2017-11103
GCVE (VulDB): GCVE-100-103513

OVAL: 🔍

SecurityFocus: 99551 - Heimdal CVE-2017-11103 Man in the Middle Security Bypass Vulnerability
SecurityTracker: 1038876

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/07/2017 10:38 AM
अद्यतनित: 12/12/2022 12:22 PM
परिवर्तन: 14/07/2017 10:38 AM (83), 25/10/2019 04:55 PM (5), 12/12/2022 12:22 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!