Microsoft · Kerberos Key Distribution Center (KDC)
CVE-2014-6324
Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability
Τι είναι
The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."
CISA: The Kerberos Key Distribution Center (KDC) in Microsoft allows remote authenticated domain users to obtain domain administrator privileges.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Απριλίου 2022
- Προστέθηκε στη λίστα της CISA
- 25 Μαρτίου 2022
- Δημοσιεύθηκε
- 18 Νοεμβρίου 2014
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 87% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-264
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (8)
- http://marc.info/?l=bugtraq&m=142350249315918&w=2
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-068
- http://marc.info/?l=bugtraq&m=142350249315918&w=2
- http://www.securitytracker.com/id/1031237
- http://blogs.technet.com/b/srd/archive/2014/11/18/additional-information-about-cve-2014-6324.aspx
- http://www.securityfocus.com/bid/70958
- http://www.us-cert.gov/ncas/alerts/TA14-323A
- http://secunia.com/advisories/62556
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 25 Σεπ 2026 | Code Injection | SharePoint | Υψηλή 8,8 | 8,2% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 26 Αυγ 2026 | Remote Code Execution | SQL Server | Υψηλή 8,8 | 57% |
| 18 Αυγ 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Κρίσιμη 9,8 | 77% |
| 18 Αυγ 2026 | Weak Authentication | SharePoint | Κρίσιμη 9,1 | 70% |
| 11 Αυγ 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Υψηλή 7,0 | 0,3% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.