CVE-2010-4021НизкийПодтвержденаЭксплойт есть
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Центр распространения ключей (KDC) в MIT Kerberos 5 (aka krb5) 1.7 неправильно ограничива…
CVSS
2.1
Низкий
EPSS
0.00
p64
Опубликовано
2010-01-01
Обновлено
2010-01-01
Описание
Центр распространения ключей (KDC) в MIT Kerberos 5 (aka krb5) 1.7 неправильно ограничивает использование учетных данных TGT для защиты запросов TGS, что может позволить удаленным аутентифицированным пользователям выдавать себя за клиента путем перезаписи внутреннего запроса, также известного как «проблема подделки KrbFastReq».
Теги · CWE
CWE-16
CWE-16КатегорияObsolete
Конфигурация
Слабости в данной категории, как правило, привносятся на этапе конфигурирования программного обеспечения.
https://cwe.mitre.org/data/definitions/16.html →Открыть в коллекции CWE →Затронутые продукты
Kerberos_5
Вектор CVSS
AV:N/AC:H/Au:S/C:N/I:P/A:N
Хронология
2010-01-01
Опубликована
2010-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: S
Single
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.005 · p64
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
33855
exploitdb · https://www.exploit-db.com/exploits/33855
35606
exploitdb · https://www.exploit-db.com/exploits/35606
Уязвимое ПО
| Продукт | Вендор | Статус |
|---|---|---|
| krb5 | Отслеживается | |
| krb5 | Отслеживается | |
| krb5 | Отслеживается | |
| kerberos_5 | * | Отслеживается |
Источники данных
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →UBU
UBU
Бюллетени безопасности Ubuntu (USN)
USN являются авторитетным источником для систем Ubuntu. CVE Tracker связывает каждую уязвимость со статусом по релизам (needed, released, not-affected) и с конкретной ошибкой в Launchpad, в которой интегрировано исправление.
Регион
Международно
Обновления
1 ч
Лицензия
CC BY-SA 3.0
Бюллетени безопасности для LTS- и промежуточных релизов Ubuntu: пакеты main, universe и (через Ubuntu Pro) ESM-расширенные.
https://ubuntu.com/security/notices →Связанные уязвимости