Sun Solaris 7 bis 9 rpc.nisd unbekannte Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sun Solaris 7.0/8.0/8.1/8.2/9.0 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente rpc.nisd. Die Manipulation führt zu Denial of Service. Diese Sicherheitslücke ist unter CVE-2005-1591 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Sun hat eine Denial of Service-Verwundbarkeit in Sun Solaris 7 bis 9 bestätigt. Im Alert 57780 wird festgehalten, dass der NIS+ Dienst gegen eine unbekannte DoS verwundbar ist. Es sind keine weiteren Details oder ein Exploit zur Schwachstelle bekannt. Es wurden Patches für die jeweiligen Solaris-Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20509), SecurityFocus (BID 13552†), OSVDB (16167†), Secunia (SA15275†) und SecurityTracker (ID 1013922†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1470. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diese Schwachstelle ist sehr schwer einzuschätzen, weil nun wirklich keine Details bekannt sind. Dies könnte darauf schliessen, dass das Problem sehr schwerwiegend ist und Sun daher das Risiko eines erfolgreichen Exploits und Angriffs so gering wie möglich halten möchte. Entsprechend sollte man sich bemühen die Patches schnellstmöglich einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

09.05.2005 🔍
09.05.2005 +0 Tage 🔍
09.05.2005 +0 Tage 🔍
09.05.2005 +0 Tage 🔍
09.05.2005 +0 Tage 🔍
16.05.2005 +6 Tage 🔍
16.05.2005 +0 Tage 🔍
16.05.2005 +0 Tage 🔍
30.05.2005 +14 Tage 🔍
12.04.2006 +317 Tage 🔍
02.07.2019 +4829 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2005-1591 (🔍)
GCVE (CVE): GCVE-0-2005-1591
GCVE (VulDB): GCVE-100-1466
X-Force: 20509
SecurityFocus: 13552 - Sun Solaris NIS+ Unspecified Remote Denial Of Service Vulnerability
Secunia: 15275 - Sun Solaris Unspecified NIS+ Service Denial of Service, Less Critical
OSVDB: 16167 - Solaris NIS+ rpc.nisd Unspecified Remote DoS
SecurityTracker: 1013922
Vulnerability Center: 11057 - Sun Solaris Versions 7,8,9 DoS via Unknown Vectors, High
Vupen: ADV-2005-0492

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.05.2005 11:37
Aktualisierung: 02.07.2019 21:05
Anpassungen: 30.05.2005 11:37 (80), 02.07.2019 21:05 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!