| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Sun Solaris 8.0/9.0/10.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف tip. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. الثغرة الأمنية هذه تم تسميتهاCVE-2007-0470. الإكسبلويت غير متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في Sun Solaris 8.0/9.0/10.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف tip. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تم العثور على الخلل في 23/01/2007. تم إصدار التحذير حول الضعف 24/01/2007 بالتعاون مع Sun Microsystems Inc. (موقع إلكتروني). يمكن قراءة الاستشارة من هنا sunsolve.sun.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2007-0470. حدث تعيين CVE في 23/01/2007. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 24391. يتم تعيينه إلى العائلة Solaris Local Security Checks. الملحق يعمل بحسب الصنفl. إنه يعتمد على المنفذ 0.
يمكن تحميل تصحيح المشكلة من هنا sunsolve.sun.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 22190), X-Force (31669), Secunia (SA23821), SecurityTracker (ID 1017546) , Vulnerability Center (SBV-21110).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 5.5
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 24391
Nessus الأسم: Solaris 10 (x86) : 124998-01 (deprecated)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 855509
OpenVAS الأسم: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: sunsolve.sun.com
الجدول الزمني
18/01/2007 🔍23/01/2007 🔍
23/01/2007 🔍
23/01/2007 🔍
23/01/2007 🔍
23/01/2007 🔍
24/01/2007 🔍
24/01/2007 🔍
24/01/2007 🔍
24/01/2007 🔍
24/01/2007 🔍
18/02/2007 🔍
02/03/2009 🔍
28/08/2019 🔍
المصادر
المجهز: oracle.comاستشارة: sunsolve.sun.com⛔
باحث: http://www.sun.com
منظمة: Sun Microsystems Inc.
الحالة: مؤكد
CVE: CVE-2007-0470 (🔍)
GCVE (CVE): GCVE-0-2007-0470
GCVE (VulDB): GCVE-100-2871
OVAL: 🔍
X-Force: 31669 - Sun Solaris tip(1) command privilege escalation, Medium Risk
SecurityFocus: 22190 - Sun Solaris Tip Local Privilege Escalation Vulnerability
Secunia: 23821 - Sun Solaris "tip" Command Privilege Escalation, Less Critical
OSVDB: 31616 - Solaris tip Unspecified Privilege Escalation
SecurityTracker: 1017546
Vulnerability Center: 21110 - Sun Solaris 8, 9, and 10 Tip Command Local UUCP Privilege Escalation Vulnerability, High
Vupen: ADV-2007-0317
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/01/2007 03:00 PMتم التحديث: 28/08/2019 06:25 PM
التغييرات: 24/01/2007 03:00 PM (99), 28/08/2019 06:25 PM (1)
كامل: 🔍
Cache ID: 216:7E4:103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق