Oracle Solaris 8/9 sort unbekannte Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.5$0-$5k0.00

In Oracle Solaris 8/9 (Operating System) wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Das betrifft ein unbekannter Codeblock der Komponente sort. Das hat Auswirkungen auf Vertraulichkeit und Integrität. CVE fasst zusammen:

Unspecified vulnerability in Oracle Sun Solaris 8 and 9 allows local users to affect confidentiality and integrity via unknown vectors related to sort.

Die Schwachstelle wurde am 17.07.2012 von Oracle als Patch Day July 2012 in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Das Advisory kann von oracle.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 06.06.2012 mit CVE-2012-3122 vorgenommen. Das Ausnutzen gilt als schwierig. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat offensichtlich sofort reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (77055) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Mit dieser Schwachstelle verwandte Einträge finden sich unter 5783, 5697, 5766 und 5728.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.5

VulDB Base Score: 4.0
VulDB Temp Score: 3.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Timelineinfo

06.06.2012 🔍
17.07.2012 +41 Tage 🔍
17.07.2012 +0 Tage 🔍
17.07.2012 +0 Tage 🔍
17.07.2012 +0 Tage 🔍
17.07.2012 +0 Tage 🔍
18.07.2012 +0 Tage 🔍
23.07.2012 +5 Tage 🔍
30.07.2012 +7 Tage 🔍
19.04.2017 +1724 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Patch Day July 2012
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-3122 (🔍)
X-Force: 77055 - Oracle Solaris sort(1) unspecified, Low Risk
SecurityTracker: 1027274 - Solaris Multiple Bugs Let Remote Users Access and Modify Data and Deny Service and Local Users Gain Elevated Privileges
Vulnerability Center: 35616 - [cpujul2012-392727] Oracle Solaris 8 and 9 Allows to Affect Confidentiality and Integrity via Vectors Related to Sort, Low
SecurityFocus: 54562 - Oracle Sun Produts Suite CVE-2012-3122 Local Solaris Vulnerability
OSVDB: 83929

Heise: 1644310
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.07.2012 16:00
Aktualisierung: 19.04.2017 10:30
Anpassungen: 30.07.2012 16:00 (70), 19.04.2017 10:30 (6)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!