PAM S/Key तक 1.1.5-r4 Credential Deletion अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.2$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PAM S and Key तक 1.1.5-r4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Credential Deletion घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2013-4285 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PAM S and Key तक 1.1.5-r4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Credential Deletion घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-255 मिलता है। कमजोरी प्रकाशित की गई थी 09/02/2014 Ulrich Müller द्वारा GLSA 201402-12 / pam_skey के रूप में सलाह के रूप में (वेबसाइट). security.gentoo.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2013-4285 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 12/06/2013 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1552 के रूप में घोषित करती है.

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 72413 आईडी वाला एक प्लगइन प्रदान करता है। यह Gentoo Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है.

1.1.5-r5 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 67712), X-Force (93544), Vulnerability Center (SBV-43945) , Tenable (72413).

प्रभावित

  • Gentoo Linux

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.5
VulDB मेटा अस्थायी स्कोर: 2.2

VulDB मूल स्कोर: 2.5
VulDB अस्थायी स्कोर: 2.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72413
Nessus नाम: GLSA-201402-12 : PAM S/Key: Information disclosure
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: PAM S/Key 1.1.5-r5

समयरेखाजानकारी

12/06/2013 🔍
09/02/2014 +242 दिन 🔍
09/02/2014 +0 दिन 🔍
09/02/2014 +0 दिन 🔍
10/02/2014 +1 दिन 🔍
08/04/2014 +57 दिन 🔍
28/04/2014 +20 दिन 🔍
28/05/2014 +30 दिन 🔍
04/06/2014 +7 दिन 🔍
12/05/2026 +4360 दिन 🔍

स्रोतजानकारी

सलाह: GLSA 201402-12 / pam_skey
शोधकर्ता: Ulrich Müller
स्थिति: पुष्टि की गई

CVE: CVE-2013-4285 (🔍)
GCVE (CVE): GCVE-0-2013-4285
GCVE (VulDB): GCVE-100-13434
X-Force: 93544 - PAM S/Key credentials information disclosure, Low Risk
SecurityFocus: 67712 - PAM S/Key Module CVE-2013-4285 Local Information Disclosure Vulnerability
Vulnerability Center: 43945 - Gentoo Linux before 1.1.5-r5 Local Information Disclosure due to PAM S/Key not Clearing Provided Credentials from Memory, Low

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/06/2014 12:12 PM
अद्यतनित: 12/05/2026 02:40 AM
परिवर्तन: 04/06/2014 12:12 PM (45), 24/05/2017 11:35 AM (28), 20/06/2021 02:59 PM (3), 12/05/2026 02:40 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!