Sun Microsystems Solaris FTP Client Debug Passwort anzeigen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Ein Problem beim standardmässig mit diesem Betriebssystem ausgelieferten FTP-Client erlaubt das Anzeigen von FTP-Passwörtern. Dabei ist lediglich das Aufstarten der Software mit aktivierter Debug-Option notwendig. Betroffen sind Sun Solaris 2.6, 7.0 und 8.0. Entsprechende Patches wurden vom Hersteller bereitgestellt. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (11436) dokumentiert. Die Schwachstellen 10 sind ähnlich.

Glücklicherweise ist für das Ausnutzen dieser Schwachstelle ein lokaler Zugriff sowie die Berechtigung des Nutzens des FTP-Clients nötig. Dies bedeutet, dass sich ein Angreifer zuerst lokalen Zugriff verschaffen muss, um die entsprechenden Passwörter auszulesen. Da er sich sodann sowieso schon im System befindet, wird er jedoch kein primäres Interesse mehr an diesen Daten haben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-312 / CWE-310
ATT&CK: T1555

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Disable
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

27.02.2003 🔍
28.02.2003 +1 Tage 🔍
28.02.2003 +0 Tage 🔍
28.02.2003 +0 Tage 🔍
08.02.2005 +711 Tage 🔍
15.03.2005 +34 Tage 🔍
07.05.2009 +1514 Tage 🔍
13.12.2016 +2777 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2003-1078 (🔍)
X-Force: 11436 - Sun Solaris ftp -d plaintext password, Medium Risk
SecurityTracker: 1006195 - Sun Solaris FTP Client Displays The User Password When in Debug Mode
Vulnerability Center: 21930 - Sun Solaris 2.6, 7 and 8 FTP Client Local Information Disclosure Vulnerability, High
SecurityFocus: 6989 - Sun Microsystems Solaris FTP Client Debug Mode Password Display Vulnerability
Secunia: 8186 - SUN Solaris ftp in debug mode password disclosure, Not Critical
OSVDB: 15146 - Solaris FTP Client Debug (-d) Flag Password Disclosure

Siehe auch: 🔍

Eintraginfo

Erstellt: 28.02.2003 01:00
Aktualisierung: 13.12.2016 20:20
Anpassungen: 28.02.2003 01:00 (57), 13.12.2016 20:20 (26)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!