| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở FreeBSD 9.2/10.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần PAM Module. Việc thao tác xác thực yếu. Lỗ hổng này được giao dịch dưới mã CVE-2014-3879. Không có mã khai thác nào sẵn có. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở FreeBSD 9.2/10.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần PAM Module. Việc thao tác xác thực yếu. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-287. Lỗ hổng đã được công bố vào 03/06/2014 bởi Peter Wemm, Dag-Erling SmA and rgrav dưới mã FreeBSD-SA-14:13.pam dưới dạng Khuyến cáo (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại security.FreeBSD.org.
Lỗ hổng này được giao dịch dưới mã CVE-2014-3879. CVE được gán vào ngày 27/05/2014. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Giá hiện tại cho một exploit chưa xác định vào thời điểm này. Khuyến nghị nêu rõ:
The OpenPAM library searches for policy definitions in several locations. While doing so, the absence of a policy file is a soft failure (handled by searching in the next location) while the presence of an invalid file is a hard failure (handled by returning an error to the caller). The policy parser returns the same error code (ENOENT) when a syntactically valid policy references a non-existent module as when the requested policy file does not exist. The search loop regards this as a soft failure and looks for the next similarly-named policy, without discarding the partially-loaded configuration. A similar issue can arise if a policy contains an include directive that refers to a non-existent policy.
Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Plugin với ID 92903 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu có, nó sẽ được chỉ định vào họ FreeBSD Local Security Checks.
Bản sửa lỗi hiện đã có thể tải về tại security.FreeBSD.org. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Khuyến cáo có ghi chú như sau:
If your system uses customized PAM policies, carefully review your policies to ensure that all module names are spelled correctly. If your system uses third-party authentication modules, either refrain from upgrading those modules until you have patched your system, or shut down the affected services before upgrading.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 67808), X-Force (93610), SecurityTracker (ID 1030330), Vulnerability Center (SBV-44757) , Tenable (92903).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.1VulDB Điểm tạm thời meta: 7.7
VulDB Điểm cơ sở: 6.5
VulDB Điểm tạm thời: 5.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Xác thực yếuCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 92903
Nessus Tên: FreeBSD : FreeBSD -- Incorrect error handling in PAM policy parser (6e8f9003-6007-11e6-a6c3-14dae9d210b8)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: security.FreeBSD.org
dòng thời gian
27/05/2014 🔍03/06/2014 🔍
03/06/2014 🔍
03/06/2014 🔍
04/06/2014 🔍
04/06/2014 🔍
05/06/2014 🔍
20/06/2021 🔍
Nguồn
Sản phẩm: freebsd.orgKhuyến cáo: FreeBSD-SA-14:13.pam
Nhà nghiên cứu: Peter Wemm, Dag-Erling SmA, rgrav
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2014-3879 (🔍)
GCVE (CVE): GCVE-0-2014-3879
GCVE (VulDB): GCVE-100-13436
X-Force: 93610 - FreeBSD OpenPAM library security bypass, Medium Risk
SecurityFocus: 67808 - FreeBSD OpenPAM Login Policy Parser Unauthorized Access Vulnerability
SecurityTracker: 1030330 - FreeBSD PAM Policy Parser Remote Authentication Bypass
Vulnerability Center: 44757 - FreeBSD 9.2 through 10 Remote Security Bypass in the OpenPAM Library, Medium
mục
Được tạo: 04/06/2014 12:32Đã cập nhật: 20/06/2021 15:07
Thay đổi: 04/06/2014 12:32 (65), 29/05/2017 10:34 (4), 20/06/2021 15:01 (3), 20/06/2021 15:03 (18), 20/06/2021 15:07 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận