Sun Solaris 8 und 9 LDAP2 Directory Server rootDN Passwort auslesen
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Sun Solaris 8.0/9.0 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente LDAP2 Directory Server. Durch das Manipulieren des Arguments rootDN mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2006-1782. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Michael Gerdts hat einen Fehler in Sun Solaris 8 und 9 gefunden. Dieser betrifft LDAP2, wobei durch das Utility idsconfig oder bestimmte LDAP-Kommandos das Directory Server rootDN (Distinguished Name) Passwort in Erfahrung gebracht werden kann. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde durch dedizierte Patches adressiert. Sun Solaris 10 ist nicht betroffen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25747), Tenable (855231), SecurityFocus (BID 17479†), OSVDB (24567†) und Secunia (SA19638†) dokumentiert. Die Schwachstellen VDB-29646, VDB-83786, VDB-83787 und VDB-83788 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 855231 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.
Diese und die letzte Woche sind eine Reihe von unschönen Sicherheitslücken in Sun Solaris bekannt geworden. Man muss dem Hersteller aber das Lob zusprechen, dass er sehr schnell und kompetent mit den Problemen umgegangen ist. Schnell und unkompliziert wurden Patches herausgegeben, wobei die technischen Details der Schwachstellen möglichst verschwiegen wurden, um Angreifern nicht unnötige Möglichkeiten zu eröffnen. Da LDAP und Angriffe auf dieses zudem eher unpopulär sind, wird sich auch die Verbreitung des Ausnutzens dieser Schwachstelle in Grenzen halten.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 855231
OpenVAS ID: 855231
OpenVAS Name: Solaris Update for krb5, gss 115168-21
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: sunsolve.sun.com
Timeline
11.04.2006 🔍12.04.2006 🔍
12.04.2006 🔍
12.04.2006 🔍
12.04.2006 🔍
13.04.2006 🔍
13.04.2006 🔍
13.04.2006 🔍
18.04.2006 🔍
18.04.2006 🔍
16.06.2019 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: Michael Gerdts
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-1782 (🔍)
GCVE (CVE): GCVE-0-2006-1782
GCVE (VulDB): GCVE-100-2148
OVAL: 🔍
X-Force: 25747 - Sun Solaris LDAP2 client command password disclosure, Medium Risk
SecurityFocus: 17479 - Sun Solaris LDAP2 RootDN Password Disclosure Vulnerability
Secunia: 19638 - Sun Solaris LDAP2 Client Commands Security Issue, Less Critical
OSVDB: 24567 - Solaris LDAP2 ldapmodrdn rootDN Password Local Disclosure
SecurityTracker: 1015903
Vulnerability Center: 11156 - Solaris rootDN Local Password Disclosure, Low
Vupen: ADV-2006-1334
Siehe auch: 🔍
Eintrag
Erstellt: 18.04.2006 13:10Aktualisierung: 16.06.2019 16:11
Anpassungen: 18.04.2006 13:10 (90), 16.06.2019 16:11 (2)
Komplett: 🔍
Cache ID: 216:818:103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.