VDB-32534 · CVE-2006-5075 · BID 20224

Sun Solaris 10.0 Proxy Service الحرمان من الخدمة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.7$0-$5k0.00

تم التعرف على ثغرة أمنية في Sun Solaris 10.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Proxy Service. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. قد تم عرض المشكلة في31/01/2005. المشكلة تم أكتشافها بتاريخ26/09/2006. المشكلة تم الافصاح عنها بتاريخ 28/09/2006 (Website). يمكن قراءة الاستشارة من هنا sunsolve.sun.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2006-5075. تمت إحالة الـ سي في أي28/09/2006. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة605 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

تحديث النسخة إلى إصدار10.0 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 20224), Secunia (SA22136), SecurityTracker (ID 1016936) , Vulnerability Center (SBV-12788).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB درجة الميتا الوقتية: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Solaris 10.0

التسلسل زمنيالمعلومات

31/01/2005 🔍
26/09/2006 +603 أيام 🔍
26/09/2006 +0 أيام 🔍
26/09/2006 +0 أيام 🔍
27/09/2006 +1 أيام 🔍
27/09/2006 +0 أيام 🔍
28/09/2006 +1 أيام 🔍
28/09/2006 +0 أيام 🔍
28/09/2006 +0 أيام 🔍
28/09/2006 +0 أيام 🔍
12/03/2015 +3087 أيام 🔍
08/07/2019 +1579 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشاري: sunsolve.sun.com⛔
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-5075 (🔍)
SecurityTracker: 1016936
Vulnerability Center: 12788 - Sun Solaris 10.0 Remote Denial of Service (Kernel Panic), High
SecurityFocus: 20224 - Sun Solaris Kernel SSL Service Remote Denial of Service Vulnerability
Secunia: 22136 - Sun Solaris Kernel SSL Denial of Service Vulnerability, Moderately Critical
OSVDB: 29196 - Sun - Solaris - Kernel SSL Service - Remote Denial of Service Issue
Vupen: ADV-2006-3792

ادخالالمعلومات

تم الانشاء: 12/03/2015 15:51
تم التحديث: 08/07/2019 20:09
التغييرات: 12/03/2015 15:51 (65), 08/07/2019 20:09 (11)
كامل: 🔍
Cache ID: 18:0C5:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!