MIT Kerberos तक 5-1.12.1 RFC 1964 GSSAPI Token बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MIT Kerberos में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक RFC 1964 GSSAPI Token Handler की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह सुरक्षा कमजोरी CVE-2014-4342 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MIT Kerberos में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक RFC 1964 GSSAPI Token Handler की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 20/06/2014 के रूप में Handle invalid RFC 1964 tokens के रूप में GIT Commit (GIT Repository). एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-4342 के रूप में संदर्भित है। CVE आवंटन 20/06/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 78192 आईडी वाला एक प्लगइन दिया गया है। इसे F5 Networks Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195579 प्लगइन से कर सकता है (Ubuntu Security Notification for Krb5 Vulnerabilities (USN-2310-1)).

बगफिक्स github.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 16633 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68908), X-Force (94903), Secunia (SA59102), Vulnerability Center (SBV-48237) , Tenable (78192).

उत्पादजानकारी

प्रकार

• Network Authentication Software

विक्रेता

• MIT

नाम

• Kerberos

संस्करण

• 5-1.7
• 5-1.7.1
• 5-1.8
• 5-1.8.1
• 5-1.8.2
• 5-1.8.3
• 5-1.8.4
• 5-1.8.5
• 5-1.8.6
• 5-1.9
• 5-1.9.1
• 5-1.9.2
• 5-1.9.3
• 5-1.9.4
• 5-1.10
• 5-1.10.1
• 5-1.10.2
• 5-1.10.3
• 5-1.10.4
• 5-1.10.5
• 5-1.10.6
• 5-1.10.7
• 5-1.11
• 5-1.11.1
• 5-1.11.2
• 5-1.11.3
• 5-1.11.4
• 5-1.12
• 5-1.12.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: http://www.mit.edu/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 78192
Nessus नाम: F5 Networks BIG-IP : MIT Kerberos 5 vulnerability (K15547)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703000
OpenVAS नाम: Debian Security Advisory DSA 3000-1 (krb5 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: github.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

20/06/2014 🔍
20/06/2014 +0 दिन 🔍
20/07/2014 +30 दिन 🔍
20/07/2014 +0 दिन 🔍
25/07/2014 +5 दिन 🔍
30/07/2014 +5 दिन 🔍
11/08/2014 +12 दिन 🔍
10/10/2014 +60 दिन 🔍
27/01/2015 +109 दिन 🔍
10/02/2022 +2571 दिन 🔍

स्रोतजानकारी

विक्रेता: mit.edu

सलाह: Handle invalid RFC 1964 tokens
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-4342 (🔍)
GCVE (CVE): GCVE-0-2014-4342
GCVE (VulDB): GCVE-100-67256

OVAL: 🔍
IAVM: 🔍

X-Force: 94903 - MIT Kerberos GSSAPI denial of service, Medium Risk
SecurityFocus: 68908 - MIT Kerberos 5 GSSAPI Remote Denial of Service Vulnerability
Secunia: 59102 - Debian update for krb5, Moderately Critical
SecurityTracker: 1030706
Vulnerability Center: 48237 - MIT Kerberos 5 Remote Denial-of Service via Invalid Tokens Into a GSSAPI Application Session, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/07/2014 11:12 AM
अद्यतनित: 10/02/2022 02:12 AM
परिवर्तन: 30/07/2014 11:12 AM (87), 18/06/2017 09:34 AM (4), 10/02/2022 02:04 AM (3), 10/02/2022 02:12 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!