realmd LDAP Response sssd.conf Config अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, realmd में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य sssd.conf फ़ाइल में मौजूद है और LDAP Response Handler घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि (Config) उत्पन्न होती है। यह कमजोरी CVE-2015-2704 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, realmd में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य sssd.conf फ़ाइल में मौजूद है और LDAP Response Handler घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि (Config) उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-74 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 18/05/2015 द्वारा Sebastian Krahmer (वेबसाइट). एडवाइजरी को bugs.freedesktop.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2015-2704 के नाम से सूचीबद्ध है। CVE असाइनमेंट 25/03/2015 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1055 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1055 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 83312 वाला एक प्लगइन प्रदान करता है (Fedora 21 : realmd-0.15.2-2.fc21 (2015-6387)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115112 प्लगइन से कर सकता है (Fedora Security Update for realmd (FEDORA-2015-6387)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 73352), Vulnerability Center (SBV-50626) , Tenable (83312).

उत्पादजानकारी

नाम

• realmd

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Config
वर्ग: अधिकार वृद्धि / Config
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 83312
Nessus नाम: Fedora 21 : realmd-0.15.2-2.fc21 (2015-6387)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 802050
OpenVAS नाम: Fedora Update for realmd FEDORA-2015-6387
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

25/03/2015 🔍
26/03/2015 +1 दिन 🔍
11/05/2015 +46 दिन 🔍
18/05/2015 +7 दिन 🔍
18/05/2015 +0 दिन 🔍
18/05/2015 +0 दिन 🔍
19/05/2015 +1 दिन 🔍
18/06/2015 +30 दिन 🔍
27/11/2024 +3450 दिन 🔍

स्रोतजानकारी

सलाह: bugs.freedesktop.org
शोधकर्ता: Sebastian Krahmer
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-2704 (🔍)
GCVE (CVE): GCVE-0-2015-2704
GCVE (VulDB): GCVE-100-75435
SecurityFocus: 73352 - realmd CVE-2015-2704 Remote Code Execution Vulnerability
Vulnerability Center: 50626 - realmd Remote Configuration Injection in LDAP Response, Medium

प्रविष्टिजानकारी

बनाया गया: 19/05/2015 10:26 AM
अद्यतनित: 27/11/2024 08:55 AM
परिवर्तन: 19/05/2015 10:26 AM (59), 01/07/2017 07:54 AM (9), 17/05/2022 09:06 PM (3), 27/11/2024 08:55 AM (22)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!