Sun Solaris 10 Kerberos تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.7	$5k-$25k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Sun Solaris 10. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Kerberos. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2009-0845. لا يوجد استغلال متاح. يوصى بإيقاف تشغيل المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Sun Solaris 10. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Kerberos. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم الابلاغ عن المشكلة بـ 31/01/2005. تم اكتشاف الخلل بتاريخ 06/03/2009. تم الإعلان عن الثغرة 08/04/2009 من خلال هجوم فوري (موقع إلكتروني). يمكن عرض الاستشارة من هنا sunsolve.sun.com.

أسم الثغرة الأمنية هوCVE-2009-0845. تم تخصيص CVE في 06/03/2009. لا توجد تفاصيل تقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 1515 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 36535. تصنيف عائلتها هوMandriva Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق216010 (VMWare ESXi 4.1.0 Patch Release ESXi410-201010001 Missing (KB1027753)).

يوصى بإيقاف تشغيل المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 34257), X-Force (49448), Secunia (SA34347), SecurityTracker (ID 1021867) , Vulnerability Center (SBV-21530).

منتجالمعلومات

النوع

• Operating System

المجهز

• Sun

الأسم

• Solaris

النسخة

• 10

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.oracle.com/sun/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 36535
Nessus الأسم: Mandriva Linux Security Advisory : krb5 (MDVSA-2009:082)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63793
OpenVAS الأسم: Debian Security Advisory DSA 1766-1 (krb5)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

31/01/2005 🔍
06/03/2009 +1495 أيام 🔍
06/03/2009 +0 أيام 🔍
06/03/2009 +0 أيام 🔍
08/03/2009 +2 أيام 🔍
20/03/2009 +12 أيام 🔍
25/03/2009 +5 أيام 🔍
25/03/2009 +0 أيام 🔍
27/03/2009 +1 أيام 🔍
30/03/2009 +3 أيام 🔍
08/04/2009 +9 أيام 🔍
13/04/2009 +5 أيام 🔍
16/04/2009 +3 أيام 🔍
23/04/2009 +7 أيام 🔍
29/12/2024 +5728 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: sunsolve.sun.com⛔
منظمة: 0-day
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2009-0845 (🔍)
GCVE (CVE): GCVE-0-2009-0845
GCVE (VulDB): GCVE-100-3948

OVAL: 🔍

CERT: 🔍
X-Force: 49448 - MIT Kerberos 5 (krb5) spnego_gss_accept_sec_context() function denial of service, Medium Risk
SecurityFocus: 34257 - MIT Kerberos 'NegTokenInit' Token Handling Remote Denial Of Service Vulnerability
Secunia: 34347
OSVDB: 52963 - MIT Kerberos 5 (krb5) SPNEGO GSS-API Mechanism spnego_gss_accept_sec_context() Function Null Pointer Dereference DoS
SecurityTracker: 1021867
Vulnerability Center: 21530 - MIT Kerberos 5 1.5-1.6.3 spnego_gss_accept_sec_context Function Remote DoS Vulnerability, High
Vupen: ADV-2009-0847

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/04/2009 01:30 PM
تم التحديث: 29/12/2024 12:15 AM
التغييرات: 16/04/2009 01:30 PM (101), 01/09/2019 09:29 AM (1), 29/12/2024 12:15 AM (17)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!