| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Sun Solaris 2.5.1/2.6/7.0/8.0/9.0 على SPARC. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2003-1059. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. الإكسبلويت غير متوفرة. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Sun Solaris 2.5.1/2.6/7.0/8.0/9.0 على SPARC. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم اكتشاف الخلل بتاريخ 19/11/2003. المشكلة تم الافصاح عنها بتاريخ 19/11/2003 مع Sun Microsystems (موقع إلكتروني). التنبيه متاح للتنزيل عبر sunsolve.sun.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2003-1059. تم تخصيص CVE في 08/02/2005. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.
التحديث متوفر للتنزيل على sunsolve.sun.com. يُفضل تثبيت تحديث لحل هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9076), X-Force (13792), Secunia (SA10267) , Vulnerability Center (SBV-20872).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: sunsolve.sun.com
الجدول الزمني
19/11/2003 🔍19/11/2003 🔍
19/11/2003 🔍
20/11/2003 🔍
20/11/2003 🔍
20/11/2003 🔍
20/11/2003 🔍
24/11/2003 🔍
08/02/2005 🔍
16/02/2009 🔍
27/06/2019 🔍
المصادر
المجهز: oracle.comاستشارة: sunsolve.sun.com⛔
باحث: http://www.sun.com
منظمة: Sun Microsystems
الحالة: غير معرفة
CVE: CVE-2003-1059 (🔍)
GCVE (CVE): GCVE-0-2003-1059
GCVE (VulDB): GCVE-100-403
X-Force: 13792 - Sun Solaris PGX32 frame buffer could allow root privileges, High Risk
SecurityFocus: 9076 - Sun Solaris PGX32 Libraries Unspecific Privilege Escalation Vulnerability
Secunia: 10267 - Sun Solaris PGX32 Frame Buffer Privilege Escalation Vulnerability, Less Critical
OSVDB: 2839 - Solaris PGX32 Frame Buffer Privilege Escalation
Vulnerability Center: 20872 - Sun Solaris 2.5.1 Through 9 Local Root Access Vulnerability in The PGX32 Frame Buffer, High
إدخال
تم الإنشاء: 24/11/2003 10:14 AMتم التحديث: 27/06/2019 10:01 AM
التغييرات: 24/11/2003 10:14 AM (79), 27/06/2019 10:01 AM (4)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق