Sun Solaris 8.0/9.0 kcms_calibrate تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.7	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Sun Solaris 8.0/9.0. المشكلة أثرت على الدالة kcms_calibrate. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2007-0503. لا يتوفر أي استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Sun Solaris 8.0/9.0. المشكلة أثرت على الدالة kcms_calibrate. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-269. تم نشر الضعف 23/01/2007 بواسطة Cees-Bart Breunesse مع University of Nijmegen (موقع إلكتروني). يمكن تحميل الاستشارة من هنا sunsolve.sun.com.

تم تسمية الثغرة بأسمCVE-2007-0503. تمت إحالة الـ سي في أي25/01/2007. تتوفر معلومات تقنية. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان13608(Solaris 9 (x86) : 114637-05), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Solaris Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. اعتماداً على المنفذ0.

التحديث متوفر للتنزيل على sunsolve.sun.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22175), X-Force (31668), Secunia (SA23885), SecurityTracker (ID 1017541) , Vulnerability Center (SBV-24203).

منتجالمعلومات

النوع

• Operating System

المجهز

• Sun

الأسم

• Solaris

النسخة

• 8.0
• 9.0

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.oracle.com/sun/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 13608
Nessus الأسم: Solaris 9 (x86) : 114637-05
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 855335
OpenVAS الأسم: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: sunsolve.sun.com

الجدول الزمنيالمعلومات

12/07/2004 🔍
17/01/2007 +919 أيام 🔍
22/01/2007 +5 أيام 🔍
22/01/2007 +0 أيام 🔍
23/01/2007 +1 أيام 🔍
23/01/2007 +0 أيام 🔍
23/01/2007 +0 أيام 🔍
24/01/2007 +0 أيام 🔍
25/01/2007 +1 أيام 🔍
25/01/2007 +0 أيام 🔍
26/11/2009 +1036 أيام 🔍
15/03/2021 +4127 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: sunsolve.sun.com⛔
باحث: Cees-Bart Breunesse
منظمة: University of Nijmegen
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-0503 (🔍)
GCVE (CVE): GCVE-0-2007-0503
GCVE (VulDB): GCVE-100-2869

OVAL: 🔍

X-Force: 31668 - Sun Solaris kcms_calibrate command privilege escalation, High Risk
SecurityFocus: 22175 - Kodak Color Management System Utilities Local Arbitrary Command Execution Vulnerability
Secunia: 23885 - Sun Solaris "kcms_calibrate" Privilege Escalation, Less Critical
OSVDB: 31598 - Solaris kcms_calibrate Unspecified Command Execution
SecurityTracker: 1017541 - Kodak Color Management System kcms_calibrate(1) Command Lets Local Users Gain Root Privileges
Vulnerability Center: 24203 - Sun Solaris 8 and 9 Kodak Color Management System (KCMS) Arbitrary Code Execution Vulnerability, High
Vupen: ADV-2007-0287

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/01/2007 03:00 PM
تم التحديث: 15/03/2021 08:19 AM
التغييرات: 24/01/2007 03:00 PM (88), 17/02/2017 11:30 AM (11), 15/03/2021 08:19 AM (3)
كامل: 🔍
Cache ID: 216:7E4:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!