| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.3 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Sun Ray Server Software 4.0. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2008-2112. الإكسبلويت غير متوفرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Sun Ray Server Software 4.0. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم اكتشاف الثغرة في 06/05/2008. المشكلة تم نشرها بتاريخ 07/05/2008 (موقع إلكتروني). الاستشارة متوفرة هنا xforce.iss.net.
يتم تداول هذه الثغرة تحت اسم CVE-2008-2112. تم تعيين CVE في 07/05/2008. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان32173(Solaris 10 (x86) : 128166-02 (deprecated)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةSolaris Local Security Checks. الملحق يعمل بحسب الصنفl.
التصحيح تم نشره2 سنوات بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 29092), X-Force (42262), Secunia (SA30130), SecurityTracker (ID 1019993) , Vulnerability Center (SBV-18364).
منتج
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.8VulDB الدرجة المؤقتة للميتا: 8.3
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 32173
Nessus الأسم: Solaris 10 (x86) : 128166-02 (deprecated)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
06/05/2008 🔍07/05/2008 🔍
07/05/2008 🔍
07/05/2008 🔍
07/05/2008 🔍
07/05/2008 🔍
08/05/2008 🔍
09/05/2008 🔍
13/05/2008 🔍
09/07/2009 🔍
16/03/2015 🔍
31/07/2021 🔍
المصادر
المجهز: oracle.comاستشارة: xforce.iss.net
الحالة: مؤكد
CVE: CVE-2008-2112 (🔍)
GCVE (CVE): GCVE-0-2008-2112
GCVE (VulDB): GCVE-100-42275
X-Force: 42262
SecurityFocus: 29092 - Sun Ray Kiosk Mode Unspecified Privilege Escalation Vulnerability
Secunia: 30130
OSVDB: 44851 - Sun Ray - Kiosk Mode Unspecified Privilege Escalation Issue
SecurityTracker: 1019993
Vulnerability Center: 18364 - Sun Ray Kiosk Mode Vulnerability Allows Remote Administrators to Execute Arbitrary Code, High
Vupen: ADV-2008-1454
إدخال
تم الإنشاء: 16/03/2015 05:00 PMتم التحديث: 31/07/2021 10:05 PM
التغييرات: 16/03/2015 05:00 PM (63), 10/08/2019 09:50 AM (11), 31/07/2021 10:05 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق