MIT Kerberos 1.10.6/1.11.3 Multi-Realm KDC kdc/main.c setup_server_realm Từ chối dịch vụ
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở MIT Kerberos 1.10.6/1.11.3. Trường hợp bị ảnh hưởng là hàm setup_server_realm của tệp kdc/main.c của thành phần Multi-Realm KDC Handler. Quá trình thao tác gây ra Từ chối dịch vụ.
Lỗ hổng bảo mật này được biết đến với mã CVE-2013-1418. Không có khai thác nào sẵn có.
Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở MIT Kerberos 1.10.6/1.11.3. Trường hợp bị ảnh hưởng là hàm setup_server_realm của tệp kdc/main.c của thành phần Multi-Realm KDC Handler. Quá trình thao tác gây ra Từ chối dịch vụ. Sự cố này được xác định là CWE-476 thông qua CWE. Lỗ hổng này đã được phát hành vào ngày 04/11/2013 bởi Tom Yu với mã Ticket #7757 (Trang web). Khuyến cáo có sẵn để tải tại krbdev.mit.edu.
Lỗ hổng bảo mật này được biết đến với mã CVE-2013-1418. Việc gán CVE diễn ra vào ngày 24/01/2013. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Plugin với ID 75208 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu trường này có giá trị, nó sẽ được phân vào nhóm SuSE Local Security Checks. Nó đang dựa vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 350283 (Amazon Linux Security Advisory for krb5: ALAS-2014-443).
Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.
Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 13032. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 63555), X-Force (88565), Secunia (SA55588), Vulnerability Center (SBV-42376) , Tenable (75208).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: http://www.mit.edu/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 7.2
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 7.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 75208
Nessus Tên: openSUSE Security Update : krb5 (openSUSE-SU-2013:1738-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 867099
OpenVAS Tên: Fedora Update for krb5 FEDORA-2013-21786
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
24/01/2013 🔍04/11/2013 🔍
04/11/2013 🔍
04/11/2013 🔍
13/11/2013 🔍
17/11/2013 🔍
26/11/2013 🔍
13/06/2014 🔍
01/06/2021 🔍
Nguồn
Nhà cung cấp: mit.eduKhuyến cáo: Ticket #7757
Nhà nghiên cứu: Tom Yu
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2013-1418 (🔍)
GCVE (CVE): GCVE-0-2013-1418
GCVE (VulDB): GCVE-100-11106
OVAL: 🔍
IAVM: 🔍
X-Force: 88565
SecurityFocus: 63555
Secunia: 55588 - Kerberos Multi-realm KDC NULL Pointer Dereference Denial of Service Vulnerability, Less Critical
OSVDB: 99508
Vulnerability Center: 42376 - MIT Kerberos 5 Prior to 1.10.7 Remote Denial of Service When Multiple Realms are Configured, Medium
Xem thêm: 🔍
mục
Được tạo: 13/11/2013 16:46Đã cập nhật: 01/06/2021 20:27
Thay đổi: 13/11/2013 16:46 (85), 15/05/2017 12:03 (5), 01/06/2021 20:27 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận