Microsoft · Kerberos Key Distribution Center (KDC)
CVE-2014-6324
Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability
ما هي
The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."
CISA: The Kerberos Key Distribution Center (KDC) in Microsoft allows remote authenticated domain users to obtain domain administrator privileges.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 15 أبريل 2022
- أُضيفت إلى قائمة CISA
- 25 مارس 2022
- نُشرت
- 18 نوفمبر 2014
- الخطورة
- مرتفع 8.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 87% ضمن أعلى 0.2% من كل الثغرات المعروفة
- نوع الضعف
- CWE-264
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (8)
- http://marc.info/?l=bugtraq&m=142350249315918&w=2
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-068
- http://marc.info/?l=bugtraq&m=142350249315918&w=2
- http://www.securitytracker.com/id/1031237
- http://blogs.technet.com/b/srd/archive/2014/11/18/additional-information-about-cve-2014-6324.aspx
- http://www.securityfocus.com/bid/70958
- http://www.us-cert.gov/ncas/alerts/TA14-323A
- http://secunia.com/advisories/62556
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 25/09/2026 | Code Injection | SharePoint | مرتفع 8.8 | 8.2% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 26/08/2026 | Remote Code Execution | SQL Server | مرتفع 8.8 | 57% |
| 18/08/2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | حرجة 9.8 | 77% |
| 18/08/2026 | Weak Authentication | SharePoint | حرجة 9.1 | 70% |
| 11/08/2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | مرتفع 7.0 | 0.3% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.