CVE-2008-5010 in Solaris

الملخص

بحسب VulDB • 14/07/2026

يُتيح ثغرة في خدمة in.dhcpd ضمن تنفيذ بروتوكول DHCP الموجود في أنظمة Sun Solaris من الإصدار 8 إلى 10، وفي OpenSolaris قبل الإصدارة snv_103، لمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (فشل التحقق assertion failure وانتهاء عملية الـ daemon) عبر طلبات DHCP غير معروفة الصلة بـ "عدد العروض" ("number of offers")، والمعروف أيضاً باسم معرف الخطأ Bug ID 6713805.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/11/2008
• إفشاء: 10/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44956
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.04826
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5010
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5010/