Sun Solaris 9.0 Kerberos Client LOG_DEBUG слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

В Sun Solaris 9.0 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента Kerberos Client. Манипуляция аргументом LOG_DEBUG приводит к слабое шифрование. Эта уязвимость обрабатывается как CVE-2004-0653. Атака должна осуществляться внутри локальной сети. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Sun Solaris 9.0 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента Kerberos Client. Манипуляция аргументом LOG_DEBUG приводит к слабое шифрование. Использование CWE для описания проблемы приводит к CWE-311. Слабость была опубликована 17.06.2004 от компании Sun Microsystems Inc. (Веб-сайт). Консультация доступна для загрузки на sunsolve.sun.com.

Эта уязвимость обрабатывается как CVE-2004-0653. Назначение CVE произошло 09.07.2004. Атака должна осуществляться внутри локальной сети. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1600.

Присвоено значение Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 13520. Он относится к семейству Solaris Local Security Checks.

Обновление до версии pam_krb5 позволяет устранить данную проблему. Исправление уже готово и доступно для скачивания на sunsolve.sun.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 10606), X-Force (16450), Secunia (SA11940), SecurityTracker (ID 1010530) и Vulnerability Center (SBV-20666).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 13520
Nessus Имя: Solaris 9 (sparc) : 112908-38
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: Solaris pam_krb5
Патч: sunsolve.sun.com

ХронологияИнформация

17.06.2004 🔍
17.06.2004 +0 дни 🔍
17.06.2004 +0 дни 🔍
17.06.2004 +0 дни 🔍
25.06.2004 +8 дни 🔍
28.06.2004 +2 дни 🔍
09.07.2004 +11 дни 🔍
06.08.2004 +28 дни 🔍
29.01.2009 +1637 дни 🔍
16.12.2024 +5800 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: sunsolve.sun.com⛔
Исследователь: http://www.sun.com
Организация: Sun Microsystems Inc.
Статус: Подтверждённый

CVE: CVE-2004-0653 (🔍)
GCVE (CVE): GCVE-0-2004-0653
GCVE (VulDB): GCVE-100-731

OVAL: 🔍

CERT: 🔍
X-Force: 16450 - Sun Solaris configured as Kerberos logs passwords in plain text, Medium Risk
SecurityFocus: 10606 - Sun Solaris Patches 112908-12 And 115168-03 Clear Text Password Logging Vulnerability
Secunia: 11940 - Sun Solaris Kerberos Client Clear Text Password Logging, Not Critical
OSVDB: 7254 - Solaris Kerberos Client Cleartext Password Disclosure
SecurityTracker: 1010530 - Sun Kerberos Security Patch May Disclose Kerberos Client Passwords to Local Users
Vulnerability Center: 20666 - Sun Solaris 9 Kerberos Allows Local Text Password Logging Vulnerability, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 28.06.2004 15:13
Обновлено: 16.12.2024 03:11
Изменения: 28.06.2004 15:13 (61), 07.06.2017 16:01 (30), 09.03.2021 14:51 (3), 09.03.2021 14:57 (1), 16.12.2024 03:11 (15)
Завершенный: 🔍
Cache ID: 216:9B3:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!