Eyrie pam-krb5 तक 3.12 Configuration File कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Eyrie pam-krb5 तक 3.12 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Configuration File का। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। यह भेद्यता CVE-2009-0360 के रूप में जानी जाती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Eyrie pam-krb5 तक 3.12 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Configuration File का। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-287 प्राप्त होता है। इस बग की खोज 11/02/2009 को हुई थी. कमजोरी प्रकाशित की गई थी 13/02/2009 द्वारा Russ Allbery (वेबसाइट). एडवाइजरी को vupen.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2009-0360 के रूप में जानी जाती है। 29/01/2009 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 35662 वाला एक प्लगइन प्रदान करता है (Debian DSA-1721-1 : libpam-krb5 - several vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185079 प्लगइन से कर सकता है (HP-UX Running PAM Kerberos Multiple Vulnerabilities (HPSBUX02415)).

इस समस्या का समाधान 2.1 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33740), X-Force (48735), Secunia (SA33914), SecurityTracker (ID 1021711) , Vulnerability Center (SBV-20884).

उत्पादजानकारी

विक्रेता

• Eyrie

नाम

• pam-krb5

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.4
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Jon Oberheide
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 35662
Nessus नाम: Debian DSA-1721-1 : libpam-krb5 - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63395
OpenVAS नाम: Debian Security Advisory DSA 1721-1 (libpam-krb5)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: pam-krb5 2.1

समयरेखाजानकारी

29/01/2009 🔍
11/02/2009 +13 दिन 🔍
11/02/2009 +0 दिन 🔍
11/02/2009 +0 दिन 🔍
11/02/2009 +0 दिन 🔍
12/02/2009 +1 दिन 🔍
13/02/2009 +1 दिन 🔍
13/02/2009 +0 दिन 🔍
13/02/2009 +0 दिन 🔍
16/02/2009 +3 दिन 🔍
29/03/2009 +41 दिन 🔍
29/03/2009 +0 दिन 🔍
17/03/2015 +2179 दिन 🔍
21/12/2024 +3567 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Russ Allbery
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0360 (🔍)
GCVE (CVE): GCVE-0-2009-0360
GCVE (VulDB): GCVE-100-46527

OVAL: 🔍

X-Force: 48735
SecurityFocus: 33740 - pam-krb5 Local Privilege Escalation Vulnerability
Secunia: 33914
OSVDB: 54343 - pam-krb5 - Local Privilege Escalation Issue
SecurityTracker: 1021711
Vulnerability Center: 20884 - Russ Allbery Pam-krb5 < 3.13 Local Privilege Escalation and Authentication Bypassing Vulnerability, Medium
Vupen: ADV-2009-0410

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 21/12/2024 04:55 AM
परिवर्तन: 17/03/2015 04:11 PM (84), 27/08/2019 10:23 AM (12), 21/12/2024 04:55 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!