MIT Kerberos до 5-1.3.4 повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в MIT Kerberos. Неизвестная функция вовлечена. Выполнение манипуляции приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2004-0772. Возможно осуществить атаку удалённо. Эксплойт недоступен. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в MIT Kerberos. Неизвестная функция вовлечена. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Уязвимость была обнаружена 31.08.2004. Данная уязвимость была опубликована 31.08.2004 исследователем Joseph Galbraith and John Hawkinson при поддержке Massachusetts Institute of Technology (Веб-сайт). Консультация представлена на сайте web.mit.edu.

Данная уязвимость известна под идентификатором CVE-2004-0772. Присвоение CVE было выполнено 05.08.2004. Возможно осуществить атаку удалённо. Технические детали недоступны. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 14673. Он относится к семейству Mandriva Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38371 (Red Hat Kerberos Multiple Vulnerabilities).

Исправление уже готово и доступно для скачивания на web.mit.edu. Рекомендуется установить патч для исправления данной уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 11078), X-Force (17158), Secunia (SA12408), Vulnerability Center (SBV-5295) и Tenable (14673).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 14673
Nessus Имя: Mandrake Linux Security Advisory : krb5 (MDKSA-2004:088)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 53233
OpenVAS Имя: Debian Security Advisory DSA 543-1 (krb5)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: web.mit.edu

ХронологияИнформация

05.08.2004 🔍
31.08.2004 +26 дни 🔍
31.08.2004 +0 дни 🔍
31.08.2004 +0 дни 🔍
31.08.2004 +0 дни 🔍
31.08.2004 +0 дни 🔍
01.09.2004 +1 дни 🔍
01.09.2004 +0 дни 🔍
02.09.2004 +1 дни 🔍
07.09.2004 +5 дни 🔍
20.10.2004 +43 дни 🔍
25.08.2025 +7614 дни 🔍

ИсточникиИнформация

Поставщик: mit.edu

Консультация: web.mit.edu
Исследователь: Joseph Galbraith, John Hawkinson
Организация: Massachusetts Institute of Technology
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-0772 (🔍)
GCVE (CVE): GCVE-0-2004-0772
GCVE (VulDB): GCVE-100-816

OVAL: 🔍

CERT: 🔍
X-Force: 17158 - Kerberos krb524d double-free code execution, High Risk
SecurityFocus: 11078 - MIT Kerberos 5 Multiple Double-Free Vulnerabilities
Secunia: 12408 - Kerberos V5 Multiple Vulnerabilities, Highly Critical
OSVDB: 9409 - CVE-2004-0772 - Kerberos - Code Execution Issue
SecuriTeam: securiteam.com
Vulnerability Center: 5295 - [cisco-sa-20040831-krb5] DoS in MIT Kerberos 5 Double Free Vulnerability in krb524d Daemon, High

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 01.09.2004 15:03
Обновлено: 25.08.2025 13:12
Изменения: 01.09.2004 15:03 (92), 29.06.2019 09:58 (5), 16.12.2024 03:59 (18), 25.08.2025 13:12 (2)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!