CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
7.8	$0-$5k	0.00

Уязвимость была найдена в pam_ldap до 1.76. Она была оценена как критический. Затронута неизвестная функция компонента Passwort Change Handler. Определение CWE для уязвимости следующее CWE-311. Консультация представлена на сайте bugzilla.redhat.com.

Эта уязвимость однозначно идентифицируется как CVE-2005-2069. Назначение CVE произошло 29.06.2005. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1600 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 20553 (Ubuntu 4.10 / 5.04 : openldap2, libpam-ldap, libnss-ldap vulnerabilities (USN-152-1)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Ubuntu Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117825 (CentOS Security Update for OpenLDAP (CESA-2005:767)).

Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 14126), X-Force (21245), Secunia (SA15906), Vulnerability Center (SBV-8600) и Tenable (20553).

ПродуктИнформация

Тип

• Directory Service Software

Имя

• pam_ldap

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48
• 1.49
• 1.50
• 1.51
• 1.52
• 1.53
• 1.54
• 1.55
• 1.56
• 1.57
• 1.58
• 1.59
• 1.60
• 1.61
• 1.62
• 1.63
• 1.64
• 1.65
• 1.66
• 1.67
• 1.68
• 1.69
• 1.70
• 1.71
• 1.72
• 1.73
• 1.74
• 1.75
• 1.76

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 8.2
VulDB Временная оценка: 7.8
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Nessus ID: 20553
Nessus Имя: Ubuntu 4.10 / 5.04 : openldap2, libpam-ldap, libnss-ldap vulnerabilities (USN-152-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 54989
OpenVAS Имя: Gentoo Security Advisory GLSA 200507-13 (pam_ldap nss_ldap)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Временная шкалаИнформация

29.06.2005 🔍
30.06.2005 +1 дни 🔍
01.07.2005 +1 дни 🔍
04.07.2005 +3 дни 🔍
04.07.2005 +0 дни 🔍
04.07.2005 +0 дни 🔍
06.07.2005 +1 дни 🔍
19.07.2005 +13 дни 🔍
15.01.2006 +180 дни 🔍
11.03.2021 +5534 дни 🔍

ИсточникиИнформация

Консультация: Bug 161990
Организация: Trustix
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-2069 (🔍)
OVAL: 🔍

X-Force: 21245
Vulnerability Center: 8600 - OpenLDAP TLS Password Disclosure, Medium
SecurityFocus: 14126 - PADL Software PAM_LDAP TLS Plaintext Password Vulnerability
Secunia: 15906 - OpenLDAP / pam_ldap / nss_ldap Password Disclosure Security Issue, Less Critical
OSVDB: 17692 - OpenLDAP / pam_ldap TLS Connection Cleartext Password Disclosure

Смотрите также: 🔍

ВходИнформация

Создано: 06.07.2005 13:32
Обновлено: 11.03.2021 16:38
Изменения: 06.07.2005 13:32 (82), 07.06.2017 16:01 (7), 11.03.2021 16:38 (2)
Завершить: 🔍

Обсуждение

Do you know our Splunk app?

Download it now for free!