SSSD तक 1.9.4 Access Restriction अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SSSD 1.9.0/1.9.1/1.9.2/1.9.3/1.9.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Access Restriction घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2013-0287 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SSSD 1.9.0/1.9.1/1.9.2/1.9.3/1.9.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Access Restriction घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 21/03/2013 के रूप में GIT Commit (GIT Repository). यह सलाह git.fedorahosted.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2013-0287 के रूप में व्यापार की जाती है। CVE असाइनमेंट 06/12/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 68793 वाला एक प्लगइन प्रदान करता है (Oracle Linux 6 : sssd (ELSA-2013-0663)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121124 प्लगइन से कर सकता है (CentOS Security Update for SSSD (CESA-2013:0663)).

आप git.fedorahosted.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 58593), X-Force (82943), Secunia (SA52704), SecurityTracker (ID 1028317) , Vulnerability Center (SBV-38877).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 68793
Nessus नाम: Oracle Linux 6 : sssd (ELSA-2013-0663)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 881693
OpenVAS नाम: CentOS Update for libipa_hbac CESA-2013:0663 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: git.fedorahosted.org

समयरेखाजानकारी

06/12/2012 🔍
19/03/2013 +103 दिन 🔍
19/03/2013 +0 दिन 🔍
20/03/2013 +1 दिन 🔍
20/03/2013 +0 दिन 🔍
21/03/2013 +1 दिन 🔍
21/03/2013 +0 दिन 🔍
24/03/2013 +3 दिन 🔍
12/07/2013 +110 दिन 🔍
24/03/2015 +620 दिन 🔍
28/12/2024 +3567 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2013:0508
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-0287 (🔍)
GCVE (CVE): GCVE-0-2013-0287
GCVE (VulDB): GCVE-100-63839

OVAL: 🔍

X-Force: 82943
SecurityFocus: 58593 - SSSD CVE-2013-0287 Remote Security Bypass Vulnerability
Secunia: 52704 - SSSD Simple Access Provider "simple_deny_groups" Access Control Bypass Security, Less Critical
SecurityTracker: 1028317 - System Security Services Daemon (SSSD) Access Control Flaw Lets Remote Users Bypass Access Controls in Certain Configurations
Vulnerability Center: 38877 - Fedora SSSD 1.9.0 - 1.9.4 Simple Access Provider Allows Remote Authenticated Restrictions Bypass, Low

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 28/12/2024 06:23 PM
परिवर्तन: 24/03/2015 12:22 PM (69), 26/04/2017 05:40 PM (11), 01/01/2022 03:12 PM (3), 01/01/2022 03:17 PM (2), 28/12/2024 06:23 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!