Microsoft Windows Server 2008/Server 2012 Active Directory Federation Services escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come problematico in Microsoft Windows Server 2008/Server 2012. Viene interessata una funzione sconosciuta appartenente al componente Active Directory Federation Services. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2014-6331. L'attacco deve avvenire localmente. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Microsoft Windows Server 2008/Server 2012 (Operating System). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Active Directory Federation Services. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 11/11/2014 da Microsoft con identificazione MS14-077 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. Questo punto di criticità è identificato come CVE-2014-6331. L'attuazione dell'attacco deve essere locale. Per accederre all'uso è necessaria una semplice autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 79136 (MS14-077: Vulnerability in Active Directory Federation Services Could Allow Information Disclosure (3003381)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS14-077 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (98363), Tenable (79136), SecurityFocus (BID 70938†), SecurityTracker (ID 1031195†) e Vulnerability Center (SBV-47032†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.4VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.4
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 79136
Nessus Nome: MS14-077: Vulnerability in Active Directory Federation Services Could Allow Information Disclosure (3003381)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS14-077
Sequenza temporale
11/09/2014 🔍11/11/2014 🔍
11/11/2014 🔍
11/11/2014 🔍
11/11/2014 🔍
11/11/2014 🔍
11/11/2014 🔍
12/11/2014 🔍
12/11/2014 🔍
12/11/2014 🔍
14/12/2024 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS14-077
Organizzazione: Microsoft
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-6331 (🔍)
GCVE (CVE): GCVE-0-2014-6331
GCVE (VulDB): GCVE-100-68194
OVAL: 🔍
X-Force: 98363 - Microsoft Active Directory Federation Services information disclosure, Low Risk
SecurityFocus: 70938 - Microsoft Active Directory Federation Services CVE-2014-6331 Information Disclosure Vulnerability
SecurityTracker: 1031195 - Microsoft Active Directory Federation Services Logout Failure Lets Local Users Access the Target User's Account
Vulnerability Center: 47032 - [MS15-040] [MS14-077] Microsoft Active Directory Federation Services 2.0, 2.1 and 3.0 Remote Information Disclosure - CVE-2014-6331, High
scip Labs: https://www.scip.ch/en/?labs.20140213
Vedi anche: 🔍
Voce
Data di creazione: 12/11/2014 17:48Aggiornato: 14/12/2024 21:33
Cambiamenti: 12/11/2014 17:48 (74), 07/04/2017 15:01 (7), 24/02/2022 17:20 (3), 24/02/2022 17:27 (1), 14/12/2024 21:33 (16)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.