| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Der Hersteller meldet in seinem Alert 57470 eine Schwachstelle in der Funktion sendfilev(3EXT). Durch den nicht näher beschriebenen Fehler sei für einen lokalen Nutzer das Umsetzen einer Denial of Service möglich. Von der Schwachstelle betroffen sind Sun Solaris 8 und 9, sowohl auf Sparc als auch auf x86. Wird der Angriff erfolgreich umgesetzt, kann eine vpanic-Meldung vernommen werden. Sun hat zeitgleich mit dem Alert entsprechende Patches für die betroffenen Solaris-Versionen herausgegeben. Zusätzlich sollte nur vertrauenswürdigen Benutzern Terminal-Zugriff auf betroffene Systeme gewährt werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15946) und Tenable (13578) dokumentiert. Die Schwachstellen 632 sind ähnlich.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 13578 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family About Plugin Families zugeordnet.
Diese und die letzte Woche sind eine Reihe von unschönen Sicherheitslücken in Sun Solaris bekannt geworden. Man muss dem Hersteller aber das Lob zusprechen, dass er sehr schnell und kompetent mit den Problemen umgegangen ist. Schnell und unkompliziert wurden Patches herausgegeben, wobei die technischen Details der Schwachstellen möglichst verschwiegen wurden, um Angreifern nicht unnötige Möglichkeiten zu eröffnen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.2
VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 13578
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: sunsolve.sun.com
Timeline
22.04.2004 🔍22.04.2004 🔍
22.04.2004 🔍
23.04.2004 🔍
23.04.2004 🔍
23.04.2004 🔍
26.04.2004 🔍
06.01.2005 🔍
08.08.2005 🔍
09.03.2021 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Nicht definiert
CVE: CVE-2004-1356 (🔍)
OVAL: 🔍
X-Force: 15946 - Sun Solaris sendfilev denial of service, Medium Risk
Vulnerability Center: 8845 - DoS in Sun Solaris 8,9 via Sendfilev Function, Low
SecurityFocus: 10202 - Sun Solaris SendFileV Local Denial Of Service Vulnerability
Secunia: 11457 - Sun Solaris "sendfilev()" Extended Library Function Denial of Service, Not Critical
OSVDB: 5619 - Solaris Extended Library Function sendfilev DoS
Siehe auch: 🔍
Eintrag
Erstellt: 26.04.2004 12:51Aktualisierung: 09.03.2021 13:50
Anpassungen: 26.04.2004 12:51 (82), 28.06.2019 10:52 (1), 09.03.2021 13:50 (5)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.