| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Sun Solaris 10.0 für SPARC/x86 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion serializer_enter der Komponente tl Driver. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2005-3001 vorgenommen. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Es existiert kein Exploit.
Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
Solaris ist ein UNIX-Derivat, das von Sun Microsystems Inc. betreut und vertrieben wird. Wie der Hersteller im Alert 101899 meldet, existiert ein nicht näher beschriebener Denial of Service-Fehler im tl-Treiber. Auf Sun Solaris 10 könne dadurch eine Kernel Panic in der Funktion serializer_enter() provoziert werden. Für SPARC-Plattformen wurder Patch 120664-01 und für x86-Architekturen der Patch 120665-01 herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22329), Tenable (19746), SecurityFocus (BID 14878†), OSVDB (19510†) und Secunia (SA16874†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 17.09.2005 ein Plugin mit der ID 19746 (Solaris 10 (x86) : 120665-01) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115278 (Sun Solaris 10 "tl" Driver Local Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.
Da die Informationen zu dieser Schwachstelle sehr spärlich sind, ist nicht damit zu rechnen, dass in naher Zukunft ein Exploit herauskommen wird. Da zudem lokale Zugriffsrechte erforderlich sind, ist diese Sicherheitslücke ziemlich uninteressant für professionelle Angreifer.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 19746
Nessus Name: Solaris 10 (x86) : 120665-01
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: sunsolve.sun.com
Timeline
31.01.2005 🔍17.09.2005 🔍
19.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
20.09.2005 🔍
22.03.2006 🔍
29.06.2025 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt
CVE: CVE-2005-3001 (🔍)
GCVE (CVE): GCVE-0-2005-3001
GCVE (VulDB): GCVE-100-1752
X-Force: 22329
SecurityFocus: 14878 - Sun Solaris 10 Tl Driver Local Denial Of Service Vulnerability
Secunia: 16874 - Sun Solaris "tl" Driver Denial of Service Vulnerability, Less Critical
OSVDB: 19510 - Solaris tl Driver serializer_enter() Function Local DoS
SecurityTracker: 1014940
Vulnerability Center: 10751 - Sun Solaris 10 \, Medium
Vupen: ADV-2005-1788
Eintrag
Erstellt: 20.09.2005 17:09Aktualisierung: 29.06.2025 10:07
Anpassungen: 20.09.2005 17:09 (90), 04.07.2019 14:42 (3), 29.06.2025 10:07 (17)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.