Sun SunVTS 4.0/4.1/4.2/4.3 ptexec -o تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Sun SunVTS 4.0/4.1/4.2/4.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف ptexec. عند التلاعب بالوسيط -o ينتج تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2001-0701. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Sun SunVTS 4.0/4.1/4.2/4.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف ptexec. عند التلاعب بالوسيط -o ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 21/06/2001. تم الإعلان عن الثغرة 20/09/2001 (موقع إلكتروني). يمكن عرض الاستشارة من هنا securityfocus.com.

أسم الثغرة الأمنية هوCVE-2001-0701. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 91 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2898), X-Force (6736) , Vulnerability Center (SBV-20824).

منتجالمعلومات

المجهز

• Sun

الأسم

• SunVTS

النسخة

• 4.0
• 4.1
• 4.2
• 4.3

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.oracle.com/sun/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.3
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

21/06/2001 🔍
21/06/2001 +0 أيام 🔍
21/06/2001 +0 أيام 🔍
20/09/2001 +91 أيام 🔍
20/09/2001 +0 أيام 🔍
15/02/2009 +2705 أيام 🔍
09/07/2014 +1970 أيام 🔍
05/01/2025 +3833 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: securityfocus.com⛔
الحالة: غير معرفة

CVE: CVE-2001-0701 (🔍)
GCVE (CVE): GCVE-0-2001-0701
GCVE (VulDB): GCVE-100-17416
X-Force: 6736
SecurityFocus: 2898 - Solaris PTExec Buffer Overflow Vulnerability
OSVDB: 1878 - Sun Solaris OS, Buffer Overflow in PTExec Command
Vulnerability Center: 20824 - Sun Validation Test Suite 4.0-4.3 Buffer Overflow in ptexec Local Privilege Escalation Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 09/07/2014 01:11 PM
تم التحديث: 05/01/2025 09:52 PM
التغييرات: 09/07/2014 01:11 PM (59), 27/08/2019 08:09 AM (3), 05/01/2025 09:52 PM (27)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you know our Splunk app?

Download it now for free!