Sun Solaris 10 drain_squeue() viele parallele TCP-Verbindungen Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
In Sun Solaris 10.0 wurde eine problematische Schwachstelle gefunden. Es ist betroffen die Funktion drain_squeue der Komponente TCP Connection Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Diese Schwachstelle wird als CVE-2006-4117 gehandelt. Es ist kein Exploit verfügbar.
Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Wie der Hersteller im Alert 102554 bekannt gibt, existiert eine Denial of Service-Schwachstelle in Sun Solaris 10. Ist eine Vielzahl an zeitgleich genutzten TCP-Verbindungen gegeben, kann ein Aufruf der Funktion drain_squeue() eine Kernel Panic und damit den Absturz des Systems zur Folge haben. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde durch einen Patch behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28321), Tenable (24372), SecurityFocus (BID 23218†), OSVDB (27879†) und Secunia (SA21453†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2937. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 18.02.2007 ein Plugin mit der ID 24372 (Solaris 10 (sparc) : 119998-02) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet.
Da die Informationen zu dieser Schwachstelle sehr spärlich sind, ist nicht damit zu rechnen, dass in naher Zukunft ein Exploit herauskommen wird. Da zudem lokale Zugriffsrechte erforderlich sind, ist diese Sicherheitslücke ziemlich uninteressant für professionelle Angreifer.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.7
VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 24372
Nessus Name: Solaris 10 (sparc) : 119998-02
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: sunsolve.sun.com
Timeline
31.01.2005 🔍09.08.2006 🔍
10.08.2006 🔍
10.08.2006 🔍
10.08.2006 🔍
10.08.2006 🔍
14.08.2006 🔍
14.08.2006 🔍
14.08.2006 🔍
18.02.2007 🔍
30.03.2007 🔍
30.03.2007 🔍
13.05.2007 🔍
18.07.2019 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt
CVE: CVE-2006-4117 (🔍)
GCVE (CVE): GCVE-0-2006-4117
GCVE (VulDB): GCVE-100-2445
X-Force: 28321 - Sun Solaris drain_squeue() denial of service, Medium Risk
SecurityFocus: 23218 - Sun Solaris TCP/IP Kernel Memory Corruption Denial of Service Vulnerability
Secunia: 21453
OSVDB: 27879 - Solaris squeue_drain() Function TCP Connection DoS
SecurityTracker: 1016674
Vulnerability Center: 15067 - Sun Solaris TCP/IP Kernel Memory Corruption, Medium
Vupen: ADV-2006-3239
Siehe auch: 🔍
Eintrag
Erstellt: 14.08.2006 12:14Aktualisierung: 18.07.2019 21:41
Anpassungen: 14.08.2006 12:14 (92), 18.07.2019 21:41 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.