SSSD तक 1.0.0 Access Restriction कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SSSD तक 1.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Access Restriction घटक का हिस्सा है। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। इस भेद्यता को CVE-2010-0014 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SSSD तक 1.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Access Restriction घटक का हिस्सा है। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस कमजोरी को प्रकाशित किया गया था 14/01/2010 (वेबसाइट). एडवाइजरी को fedorahosted.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2010-0014 आईडी के तहत ट्रैक किया जाता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 47185 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116809 प्लगइन से कर सकता है (Fedora Update for SSSD (FEDORA-2010-0413, FEDORA-2010-0451)).

0.6.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 37747), X-Force (55597), Vulnerability Center (SBV-24696) , Tenable (47185).

उत्पादजानकारी

नाम

• SSSD

संस्करण

• 0.2.1
• 0.3.0
• 0.3.1
• 0.3.2
• 0.3.3
• 0.4.0
• 0.4.1
• 0.5.0
• 0.6.0
• 0.6.1
• 0.7.0
• 0.7.1
• 0.99.0
• 0.99.1
• 1.0.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.9
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 4.9
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 47185
Nessus नाम: Fedora 11 : sssd-1.0.1-1.fc11 (2010-0451)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 861625
OpenVAS नाम: Fedora Update for sssd FEDORA-2010-0413
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: SSSD 0.6.0

समयरेखाजानकारी

14/12/2009 🔍
14/12/2009 +0 दिन 🔍
12/01/2010 +29 दिन 🔍
14/01/2010 +2 दिन 🔍
14/01/2010 +0 दिन 🔍
26/01/2010 +12 दिन 🔍
01/07/2010 +156 दिन 🔍
18/03/2015 +1721 दिन 🔍
02/02/2025 +3609 दिन 🔍

स्रोतजानकारी

सलाह: fedorahosted.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-0014 (🔍)
GCVE (CVE): GCVE-0-2010-0014
GCVE (VulDB): GCVE-100-51549
X-Force: 55597
SecurityFocus: 37747 - Fedora SSSD Kerberos Authentication Security Bypass Vulnerability
Vulnerability Center: 24696 - RedHat Fedora SSSD Prior to 1.0.1 Local Authentication Security Bypass Vulnerability, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 02/02/2025 04:32 AM
परिवर्तन: 18/03/2015 03:15 PM (60), 20/02/2017 10:15 AM (8), 31/08/2021 09:25 AM (4), 31/08/2021 09:27 AM (1), 02/02/2025 04:32 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!