VDB-94884 · OSVDB 19154

AT&T 3B2 SystemV Rlogin weak authentication

WpisedytowaćHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Aktualna Cena (≈)CTI Interest Score
5.4$0-$5k0.00

W AT&T 3B2 SystemV została stwierdzona podatność. Dotknięta jest nieznana funkcja w komponencie Rlogin. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności słabe uwierzytelnianie. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 1987-03-12 (Website). Raport na temat podatności został udostępniony pod adresem securitydigest.org. Lokalny dostęp jest konieczny, by atak się powiódł. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale exploit jest dostępny.

Exploit został ujawniony przed wydaniem poprawki. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 1 dni.

Możliwe jest zabezpieczenie się przed atakiem poprzez zastosowanie ustawienia .

Produktinfoedytować

Sprzedawca

Name

CPE 2.3infoedytować

CPE 2.2infoedytować

CVSSv3infoedytować

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.9
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

CVSSv2infoedytować

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorMożliwość wykorzystaniaUwierzytelnianieConfidentialityIntegrityDostępność
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

Exploitinfoedytować

Klasa: Słabe uwierzytelnianie
CWE: CWE-798
ATT&CK: T1110.001

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Proof-of-Concept
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Przeciwdziałanieinfoedytować

Zalecane: Config
Status: 🔍

0-Day Time: 🔍

Oś czasuinfoedytować

1987-03-12 🔍
1987-03-12 +0 dni 🔍
2005-08-31 +6745 dni 🔍
2017-01-02 +4142 dni 🔍
2020-07-13 +1288 dni 🔍

Źródłainfoedytować

Raport: securitydigest.org
Status: Nie określono
OSVDB: 19154 - AT&T 3B2 SystemV rlogin Default Unpassworded Access

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfoedytować

Stworzono: 2017-01-02 17:18
Aktualizacje: 2020-07-13 12:23
Zmiany: (1) vulnerability_cwe
Kompletny: 🔍

Komentarze

Brak komentarzy. Języki: . Zaloguj się, aby skomentować.

Do you need the next level of professionalism?

Upgrade your account now!