Microsoft Azure AD Connect trước 1.1.553.0 Password Writeback nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Microsoft Azure AD Connect. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Password Writeback. Việc thao tác nâng cao đặc quyền. Lỗ hổng này được giao dịch dưới mã CVE-2017-8613. Có thể khởi động cuộc tấn công từ xa. Không có khai thác nào sẵn có. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Microsoft Azure AD Connect. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Password Writeback. Việc thao tác nâng cao đặc quyền. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-264. Lỗi được phát hiện vào ngày 27/06/2017. Lỗ hổng đã được công bố vào 29/06/2017 với Microsoft dưới dạng Bulletin (Technet). Bản khuyến nghị được chia sẻ để tải xuống tại technet.microsoft.com.
Lỗ hổng này được giao dịch dưới mã CVE-2017-8613. Việc gán CVE diễn ra vào ngày 03/05/2017. Có thể khởi động cuộc tấn công từ xa. Không có chi tiết kỹ thuật nào. Việc thực hiện tấn công có độ phức tạp tương đối cao. Người ta cho rằng việc khai thác là khó thực hiện. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1068.
Nó được tuyên bố là không được định nghĩa. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 2 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 101113 (Microsoft Security Advisory 4033453: Vulnerability in Azure AD Connect Could Allow Elevation of Privilege), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu trường này có giá trị, nó sẽ được phân vào nhóm Windows. Plugin hoạt động trong bối cảnh loại l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 370452 (Microsoft Azure AD Connect Elevation of Privilege Vulnerability).
Nâng cấp lên phiên bản 1.1.553.0 có thể khắc phục sự cố này. Phiên bản cập nhật sẵn sàng để tải xuống tại technet.microsoft.com. Bản sửa lỗi sẵn sàng để tải xuống tại technet.microsoft.com. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 99294) , Tenable (101113).
Sản phẩm
Loại
Nhà cung cấp
Tên
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.8VulDB Điểm tạm thời meta: 6.7
VulDB Điểm cơ sở: 5.6
VulDB Điểm tạm thời: 5.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 8.1
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 101113
Nessus Tên: Microsoft Security Advisory 4033453: Vulnerability in Azure AD Connect Could Allow Elevation of Privilege
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 801342
OpenVAS Tên: Microsoft Azure AD Connect Privilege Elevation Vulnerability (4033453)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Azure AD Connect 1.1.553.0
Bản vá: technet.microsoft.com
dòng thời gian
03/05/2017 🔍27/06/2017 🔍
27/06/2017 🔍
29/06/2017 🔍
29/06/2017 🔍
29/06/2017 🔍
29/06/2017 🔍
30/06/2017 🔍
30/12/2020 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: technet.microsoft.com
Nhà nghiên cứu: Microsoft
Tổ chức: Microsoft
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2017-8613 (🔍)
GCVE (CVE): GCVE-0-2017-8613
GCVE (VulDB): GCVE-100-102938
SecurityFocus: 99294 - Microsoft Azure Active Directory Connect CVE-2017-8613 Remote Privilege Escalation Vulnerability
mục
Được tạo: 30/06/2017 09:10Đã cập nhật: 30/12/2020 09:56
Thay đổi: 30/06/2017 09:10 (77), 21/10/2019 12:19 (5), 30/12/2020 09:56 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận