Sun Solaris 5.8/8.0 SNMP Proxy Agent تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.9	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Sun Solaris 5.8/8.0. تتعلق المشكلة بوظيفة غير معروفة في المكون SNMP Proxy Agent. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2001-0470. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Sun Solaris 5.8/8.0. تتعلق المشكلة بوظيفة غير معروفة في المكون SNMP Proxy Agent. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 13/03/2001. المشكلة تمت مشاركتها بتاريخ 27/06/2001 كـ Posting (Bugtraq). يمكنك تنزيل التنبيه من archives.neohapsis.com.

تحمل هذه الثغرة المعرف CVE-2001-0470. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 106 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

يوصى بترقية العنصر المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2485), X-Force (6239) , Vulnerability Center (SBV-20816).

منتجالمعلومات

النوع

• Operating System

المجهز

• Sun

الأسم

• Solaris

النسخة

• 5.8
• 8.0

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.oracle.com/sun/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.3
VulDB الدرجة المؤقتة للميتا: 8.9

VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

13/03/2001 🔍
13/03/2001 +0 أيام 🔍
13/03/2001 +0 أيام 🔍
27/06/2001 +106 أيام 🔍
27/06/2001 +0 أيام 🔍
15/02/2009 +2790 أيام 🔍
04/07/2014 +1965 أيام 🔍
27/08/2019 +1880 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: archives.neohapsis.com
الحالة: غير معرفة

CVE: CVE-2001-0470 (🔍)
GCVE (CVE): GCVE-0-2001-0470
GCVE (VulDB): GCVE-100-16882
X-Force: 6239
SecurityFocus: 2485 - Solaris SSP SNMPD Argument Buffer Overflow Vulnerability
OSVDB: 8695 - Sun Solaris OS, Buffer Overflow via SSP SNMPD Argument
Vulnerability Center: 20816 - Sun Solaris 8 SunOS 5.8 Buffer Overflow Local Root Privileges and DoS Vulnerability, High

إدخالالمعلومات

تم الإنشاء: 04/07/2014 05:28 PM
تم التحديث: 27/08/2019 06:47 AM
التغييرات: 04/07/2014 05:28 PM (61), 27/08/2019 06:47 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!