MIT Kerberos 迄 5-1.6.2 Administration svr_policy.c kadm5_modify_policy_internal 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.9	$0-$5k	0.00

要約情報

このたび、MIT Kerberos 迄 5-1.6.2において、重大に分類される脆弱性が見つかりました。 影響を受けるのは 関数kadm5_modify_policy_internal ライブラリlib/kadm5/srv/svr_policy.c内 コンポーネントAdministrationのです。 引数の操作が、 特権昇格をもたらします。 この脆弱性はCVE-2007-4000という名称で流通しています。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

このたび、MIT Kerberos 迄 5-1.6.2において、重大に分類される脆弱性が見つかりました。 影響を受けるのは 関数kadm5_modify_policy_internal ライブラリlib/kadm5/srv/svr_policy.c内 コンポーネントAdministrationのです。 引数の操作が、 特権昇格をもたらします。 CWEによる問題の宣言は、CWE-264 につながります。 このバグは2007年09月04日に発見されました。 この弱点は 2007年09月05日に発表されました 、Garrett Wollmanによって 、MIT CSAILと共に 、勧告として （CERT.org）。 アドバイザリはkb.cert.orgでダウンロードできます。

この脆弱性はCVE-2007-4000という名称で流通しています。 CVEが2007年07月25日に割り当てられました。 テクニカルな情報があります。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1068です。

概念実証 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。 脆弱性スキャナーNessusは、IDが43650のプラグインを提供します。 これは CentOS Local Security Checks ファミリーに属しています。 プラグインはlのコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 156043 (Oracle Enterprise Linux Update for Krb5 (ELSA-2007-0858)) 】を使用してこの問題をテストできます。

該当するコンポーネントのアップグレードを推奨します。

さらに、この種の攻撃はTippingPointおよびフィルター5503で検出および防止することが可能です。 他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 25533), X-Force (36438), Secunia (SA26783), SecurityTracker (ID 1018647) , Vulnerability Center (SBV-16000).

製品情報

タイプ

• Network Authentication Software

ベンダー

• MIT

名前

• Kerberos

バージョン

• 5-1.5
• 5-1.5.1
• 5-1.5.2
• 5-1.5.3
• 5-1.6
• 5-1.6.1
• 5-1.6.2

ライセンス

• オープンソース

ウェブサイト

• ベンダー: http://www.mit.edu/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 9.9
VulDB 一時的なメタスコア: 8.9

VulDB ベーススコア: 9.9
VulDB 一時的なスコア: 8.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 概念実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 43650
Nessus 名前: CentOS 5 : krb5 (CESA-2007:0858)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 861526
OpenVAS 名前: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍
TippingPoint: 🔍

タイムライン情報

2007年07月25日 🔍
2007年09月04日 +41 日 🔍
2007年09月04日 +0 日 🔍
2007年09月04日 +0 日 🔍
2007年09月04日 +0 日 🔍
2007年09月04日 +0 日 🔍
2007年09月05日 +1 日 🔍
2007年09月05日 +0 日 🔍
2007年09月09日 +4 日 🔍
2007年09月12日 +3 日 🔍
2010年01月06日 +847 日 🔍
2015年03月16日 +1895 日 🔍
2025年01月11日 +3589 日 🔍

ソース情報

ベンダー: mit.edu

勧告: kb.cert.org
調査者: Garrett Wollman
組織: MIT CSAIL
ステータス: 確認済み
確認: 🔍

CVE: CVE-2007-4000 (🔍)
GCVE (CVE): GCVE-0-2007-4000
GCVE (VulDB): GCVE-100-38642

OVAL: 🔍

CERT: 🔍
X-Force: 36438
SecurityFocus: 25533 - MIT Kerberos 5 kadmind Server Uninitialized Pointer Remote Code Execution Vulnerability
Secunia: 26783
OSVDB: 37325 - MIT - Kerberos 5 - KAdminD Server Uninitialized Pointer - Remote Code Execution Issue
SecurityTracker: 1018647
Vulnerability Center: 16000 - MIT Kerberos 5 Uninitialized Pointer Vulnerability Allows Remote Attacker Code Execution and DoS, High
Vupen: ADV-2007-3051

関連情報: 🔍

エントリ情報

作成済み: 2015年03月16日 12:18
更新済み: 2025年01月11日 18:41
変更: 2015年03月16日 12:18 (87), 2019年07月25日 14:22 (5), 2025年01月11日 18:41 (17)
完了: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

討論

Do you want to use VulDB in your project?

Use the official API to access entries easily!