| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in MIT Kerberos 5-1.4/5-1.4.1/5-1.4.2/5-1.4.3/5-1.5. É interessato la funzione v4rcp. La manipolazione porta a negazione del servizio.
Questa vulnerabilità è registrata come CVE-2006-3083. L'attacco deve avvenire localmente. Nessun exploit disponibile.
Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
In MIT Kerberos 5-1.4/5-1.4.1/5-1.4.2/5-1.4.3/5-1.5 (Network Authentication Software) è stato trovato un punto critico di livello critico. Riguarda la funzione v4rcp. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 08/08/2006 da Marcus Meissner e Michael Calmer da SuSE (Website) (confermato). L'advisory è scaricabile da issues.rpath.com. Questa vulnerabilità è identificata come CVE-2006-3083. È facile da usare. L'attuazione dell'attacco deve essere locale. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 29496 (SuSE 10 Security Update : krb5-apps-servers and krb5-apps-clients (ZYPP Patch Number 1938)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (28378), Tenable (29496), SecurityFocus (BID 19427†), OSVDB (27870†) e Secunia (SA21402†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: http://www.mit.edu/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.4VulDB Punteggio meta temporaneo: 7.6
VulDB Punteggio di base: 8.4
VulDB Punteggio temporaneo: 7.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 29496
Nessus Nome: SuSE 10 Security Update : krb5-apps-servers and krb5-apps-clients (ZYPP Patch Number 1938)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 831019
OpenVAS Nome: Mandriva Update for netcdf MDVA-2010:129 (netcdf)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
19/06/2006 🔍17/07/2006 🔍
08/08/2006 🔍
08/08/2006 🔍
08/08/2006 🔍
09/08/2006 🔍
09/08/2006 🔍
13/12/2007 🔍
08/05/2016 🔍
21/06/2025 🔍
Fonti
Fornitore: mit.eduAvis: RHSA-2006:0612⛔
Ricercatore: Marcus Meissner, Michael Calmer
Organizzazione: SuSE
Stato: Confermato
Conferma: 🔍
CVE: CVE-2006-3083 (🔍)
GCVE (CVE): GCVE-0-2006-3083
GCVE (VulDB): GCVE-100-84444
OVAL: 🔍
CERT: 🔍
X-Force: 28378
SecurityFocus: 19427 - MIT Kerberos 5 Multiple Local Privilege Escalation Vulnerabilities
Secunia: 21402
OSVDB: 27870 - MIT Kerberos 5 v4rcp setuid() Local Privilege Escalation
SecurityTracker: 1016664
Vupen: ADV-2006-3225
Vedi anche: 🔍
Voce
Data di creazione: 08/05/2016 19:55Aggiornato: 21/06/2025 22:09
Cambiamenti: 08/05/2016 19:55 (61), 27/12/2018 11:21 (17), 03/08/2022 09:14 (4), 20/01/2025 22:47 (15), 21/06/2025 22:09 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.