MIT Kerberos fino 5-1.4.1 Key Distribution Center TCP Request denial of service

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
6.7$0-$5k0.00

In MIT Kerberos fino 5-1.4.1 (Network Authentication Software) è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del componente Key Distribution Center. Attraverso l'influenza come parte di TCP Request se causa una vulnerabilità di classe denial of service. Questo si osserva su la disponibilità.

Data di scoperta del problema 12/07/2005. La vulnerabilità è stata pubblicata in data 13/07/2005 da Daniel Wachdorf (Website) (confermato). L'advisory è scaricabile da web.mit.edu. Questa vulnerabilità è identificata come CVE-2005-1174. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

È stato dichiarato come proof-of-concept. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 18686 (GLSA-200507-11 : MIT Kerberos 5: Multiple vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da web.mit.edu. Una possibile soluzione è stata pubblicata 4 giorni dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (21327) e Tenable (18686).

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 7.5
VulDB Punteggio Meta Temp: 6.7

VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Denial of service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 18686
Nessus Nome: GLSA-200507-11 : MIT Kerberos 5: Multiple vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54373
OpenVAS Nome: Debian Security Advisory DSA 757-1 (krb5)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍

Patch: web.mit.edu

Sequenza temporaleinfo

19/04/2005 🔍
12/07/2005 +84 giorni 🔍
12/07/2005 +0 giorni 🔍
12/07/2005 +0 giorni 🔍
13/07/2005 +1 giorni 🔍
13/07/2005 +0 giorni 🔍
13/07/2005 +0 giorni 🔍
15/07/2005 +1 giorni 🔍
17/07/2005 +2 giorni 🔍
18/07/2005 +1 giorni 🔍
03/07/2019 +5098 giorni 🔍

Fontiinfo

Fornitore: mit.edu

Advisory: web.mit.edu
Riceratore: Daniel Wachdorf
Stato: Confermato
Confermato: 🔍

CVE: CVE-2005-1174 (🔍)
OVAL: 🔍

X-Force: 21327 - Kerberos KDC krb5 TCP connection denial of service, Medium Risk
SecurityTracker: 1014460
SecurityFocus: 14240 - MIT Kerberos 5 Key Distribution Center Remote Denial of Service Vulnerability
Secunia: 16041 - Kerberos V5 Multiple Vulnerabilities, Highly Critical
OSVDB: 17843 - MIT Kerberos 5 Key Distribution Center (KDC) krb5_unparse_name Overflow
Vupen: ADV-2005-1066

Vedi anche: 🔍

Voceinfo

Data di creazione: 15/07/2005 11:56
Aggiornamenti: 03/07/2019 16:11
I cambiamenti: 15/07/2005 11:56 (90), 03/07/2019 16:11 (7)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!