MIT Kerberos 5-1.7/5-1.7.1/5-1.8 Key Distribution Center escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in MIT Kerberos 5-1.7/5-1.7.1/5-1.8. Riguarda una funzione sconosciuta del componente Key Distribution Center. L’alterazione causa escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2010-0283. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In MIT Kerberos 5-1.7/5-1.7.1/5-1.8 (Network Authentication Software) è stata rilevato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Key Distribution Center. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su la disponibilità.
La vulnerabilità è stata pubblicata in data 22/02/2010 da Emmanuel Bouillon da NATO C3 Agency (Website) (confermato). L'advisory è scaricabile da vupen.com. CVE-2010-0283 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 45571 (FreeBSD : krb5 -- multiple denial of service vulnerabilities (9ac0f9c4-492b-11df-83fb-0015587e2cc1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 5-1.8 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (45571), SecurityFocus (BID 38260†), Secunia (SA38598†), SecurityTracker (ID 1023593†) e Vulnerability Center (SBV-24891†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: http://www.mit.edu/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.7
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 45571
Nessus Nome: FreeBSD : krb5 -- multiple denial of service vulnerabilities (9ac0f9c4-492b-11df-83fb-0015587e2cc1)
Nessus File: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 67291
OpenVAS Nome: FreeBSD Ports: krb5
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Kerberos 5-1.8
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
12/01/2010 🔍16/02/2010 🔍
16/02/2010 🔍
16/02/2010 🔍
17/02/2010 🔍
22/02/2010 🔍
22/02/2010 🔍
22/02/2010 🔍
20/04/2010 🔍
18/03/2015 🔍
01/05/2026 🔍
Fonti
Fornitore: mit.eduAvis: vupen.com⛔
Ricercatore: Emmanuel Bouillon
Organizzazione: NATO C3 Agency
Stato: Confermato
Conferma: 🔍
CVE: CVE-2010-0283 (🔍)
GCVE (CVE): GCVE-0-2010-0283
GCVE (VulDB): GCVE-100-51917
OVAL: 🔍
SecurityFocus: 38260 - MIT Kerberos KDC 'handle_tgt_authdata()' Denial Of Service Vulnerability
Secunia: 38598 - Kerberos KDC Authorization Denial of Service Vulnerability, Moderately Critical
SecurityTracker: 1023593 - Kerberos KDC Input Validation Flaw in process_as_req() Lets Remote Users Deny Service
Vulnerability Center: 24891 - MIT Kerberos 5 1.7 and 1.7.1 KDC Service Remote Denial Of Service Vulnerability, High
Vupen: ADV-2010-1481
Vedi anche: 🔍
Voce
Data di creazione: 18/03/2015 15:15Aggiornato: 01/05/2026 02:48
Cambiamenti: 18/03/2015 15:15 (70), 21/02/2017 17:10 (22), 01/05/2026 02:48 (17)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.