Sun Solaris 8 bis 10 LP Print Service lpsched erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

In Sun Solaris 8.1/8.2/9.0/9.1/10.0 wurde eine kritische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Datei lpsched der Komponente LP Print Service. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-0227 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Der Hersteller weist im Dokument 1-26-102033-1 auf eine Schwachstelle im LP Print Service hin, der zusammen mit Sun Solaris 8, 9 und 10 ausgeliefert wird. Durch einen Fehler in lpsched kann ein Angreifer erweiterte Rechte erlangen, Dateien lesen und schreiben. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde durch Sun mit dedizierten Patches für die betroffenen Solaris-Versionen adressiert. Als Workaround wird empfohlen, den LP Print Service zu deaktivieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24127), SecurityFocus (BID 16245†), OSVDB (22441†), Secunia (SA18498†) und SecurityTracker (ID 1015492†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1960, VDB-1972, VDB-1974 und VDB-83473. Once again VulDB remains the best source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115325 (Sun Solaris LPSCHED Multiple Local Vulnerabilities) zur Prüfung der Schwachstelle an.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich. Sollten Ihre Systeme verwundbar sein - vor allem exponierte Hosts und Multiuser-Umgebungen -, sollen Sie schnellstmöglich auf eine aktuelle Software-Version updaten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

13.01.2006 🔍
13.01.2006 +0 Tage 🔍
16.01.2006 +3 Tage 🔍
16.01.2006 +0 Tage 🔍
16.01.2006 +0 Tage 🔍
17.01.2006 +0 Tage 🔍
17.01.2006 +0 Tage 🔍
19.01.2006 +2 Tage 🔍
23.02.2006 +35 Tage 🔍
23.06.2025 +7060 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Hiroshi Nakano
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-0227 (🔍)
GCVE (CVE): GCVE-0-2006-0227
GCVE (VulDB): GCVE-100-1980

OVAL: 🔍

X-Force: 24127 - Sun Solaris lpsched(1M) denial of service, Medium Risk
SecurityFocus: 16245 - Sun Solaris LPSCHED Multiple Local Vulnerabilities
Secunia: 18498 - Sun Solaris lpsched Unspecified Vulnerability, Less Critical
OSVDB: 22441 - Solaris lpsched Arbitrary Local File Deletion
SecurityTracker: 1015492 - Sun Solaris lpsched Lets Local Users Disable the Service and Delete Files
Vulnerability Center: 10442 - Sun Solaris lpsched Local DoS, Medium
Vupen: ADV-2006-0200

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.01.2006 10:03
Aktualisierung: 23.06.2025 03:42
Anpassungen: 19.01.2006 10:03 (77), 02.12.2016 11:34 (10), 23.06.2025 03:42 (18)
Komplett: 🔍
Cache ID: 216:21E:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!