Sun Solaris 7 bis 8 FTP Server PASV Ports aufbrauchen Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Sun Solaris 7/8 gefunden. Sie wurde als kritisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente FTP Server. Durch Manipulation des Arguments PASV mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-1999-0079 statt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Sun hat eine Denial of Service-Verwundbarkeit in den Solaris-Versionen 7.0 und 8.0 bestätigt. Durch einen Fehler im PASV-Kommando können eine Vielzahl an Ports belegt werden, wodurch ein weiteres Nutzen des Systems über das Netzwerk verhindert werden kann. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Sun hat Patches für die betroffenen Solaris-Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (9578), Tenable (10085), SecurityFocus (BID 271†), OSVDB (958†) und Secunia (SA14285†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-14655 und VDB-14656. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 22.06.1999 ein Plugin mit der ID 10085 (Multiple Vendor FTP Multiple PASV Command Port Exhaustion DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FTP zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 27057 (WU-FTPd PASV Vulnerability) zur Prüfung der Schwachstelle an.
Obschon wenige Details zum Fehler bekannt sind muss davon ausgegangen werden, dass sich dieser relativ einfach umsetzen lässt. Wahrscheinlich ist eine Freigabe der mittels dem PASV-Kommando angesteuerten Ports nicht reibungslos gegeben, weshalb die entsprechenden Ports aufgebraucht und weitere Sockets blockiert werden können. Betroffene Systeme mit Zugangsmöglichkeiten durch unsichere Netze sollten deshalb die Gegenmassnahmen schnellstmöglich umsetzen, um Reibereien zu verhindern.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10085
Nessus Name: Multiple Vendor FTP Multiple PASV Command Port Exhaustion DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 855092
OpenVAS Name: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Patch: sunsolve.sun.com
ISS Proventia IPS: 🔍
Timeline
12.09.1997 🔍12.09.1997 🔍
17.05.1999 🔍
22.06.1999 🔍
23.10.2002 🔍
21.02.2003 🔍
14.02.2005 🔍
15.02.2005 🔍
21.02.2005 🔍
28.10.2025 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: Arne Vidstrom
Firma: Sun Microsystems Inc.
Status: Bestätigt
CVE: CVE-1999-0079 (🔍)
GCVE (CVE): GCVE-0-1999-0079
GCVE (VulDB): GCVE-100-1221
X-Force: 9578
SecurityFocus: 271 - BisonWare Multiple Vulnerabilities
Secunia: 14285 - Sun Solaris FTP Server PASV Commands Denial of Service, Less Critical
OSVDB: 958 - Multiple Vendor FTP Multiple PASV Command Port Exhaustion DoS
Vulnerability Center: 206 - DOS FTP PASV cmd, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 21.02.2005 10:11Aktualisierung: 28.10.2025 00:57
Anpassungen: 21.02.2005 10:11 (88), 01.07.2019 12:38 (7), 28.10.2025 00:57 (19)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.