Microsoft · Kerberos Key Distribution Center (KDC)
CVE-2014-6324
Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability
Cos'è
The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."
CISA: The Kerberos Key Distribution Center (KDC) in Microsoft allows remote authenticated domain users to obtain domain administrator privileges.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 15 aprile 2022
- Aggiunta all'elenco CISA
- 25 marzo 2022
- Pubblicato
- 18 novembre 2014
- Gravità
- Alta 8,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 87% tra il 0,2% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-264
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (8)
- http://marc.info/?l=bugtraq&m=142350249315918&w=2
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-068
- http://marc.info/?l=bugtraq&m=142350249315918&w=2
- http://www.securitytracker.com/id/1031237
- http://blogs.technet.com/b/srd/archive/2014/11/18/additional-information-about-cve-2014-6324.aspx
- http://www.securityfocus.com/bid/70958
- http://www.us-cert.gov/ncas/alerts/TA14-323A
- http://secunia.com/advisories/62556
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 25 set 2026 | Code Injection | SharePoint | Alta 8,8 | 8,2% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 26 ago 2026 | Remote Code Execution | SQL Server | Alta 8,8 | 57% |
| 18 ago 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critica 9,8 | 77% |
| 18 ago 2026 | Weak Authentication | SharePoint | Critica 9,1 | 70% |
| 11 ago 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Alta 7,0 | 0,3% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.