Sun Solaris 8 bis 10 unbekannte lokale Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Sun Solaris 8.0/9.0/10.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion. Dank Manipulation mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-6275 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Sun hat eine Denial of Service-Verwundbarkeit in praktisch sämtlichen Solaris-Versionen (8 bis 10) bestätigt. Diese sei lokal auszunutzen und führe zu einer Kernel Panic. Weitere Details oder ein Exploit sind nicht bekannt. Das Problem wurde durch dedizierte Patches für die jeweiligen Versionen behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30637), SecurityFocus (BID 21372†), OSVDB (31718†), Secunia (SA23187†) und SecurityTracker (ID 1017321†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115476 (Sun Solaris Kernel Unspecified Local Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Da die Informationen zu dieser Schwachstelle sehr spärlich sind, ist nicht damit zu rechnen, dass in naher Zukunft ein Exploit herauskommen wird. Da zudem lokale Zugriffsrechte erforderlich sind, ist diese Sicherheitslücke ziemlich uninteressant für Angreifer.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

30.11.2006 🔍
30.11.2006 +0 Tage 🔍
30.11.2006 +0 Tage 🔍
01.12.2006 +1 Tage 🔍
01.12.2006 +0 Tage 🔍
01.12.2006 +0 Tage 🔍
01.12.2006 +0 Tage 🔍
03.12.2006 +1 Tage 🔍
04.12.2006 +1 Tage 🔍
04.12.2006 +0 Tage 🔍
12.12.2006 +8 Tage 🔍
15.06.2025 +6760 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Agent
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2006-6275 (🔍)
GCVE (CVE): GCVE-0-2006-6275
GCVE (VulDB): GCVE-100-2716

OVAL: 🔍

X-Force: 30637 - Sun Solaris kernel SIGKILL and PCAGENT signal denial of service, Medium Risk
SecurityFocus: 21372 - Sun Solaris Kernel Unspecified Local Denial of Service Vulnerability
Secunia: 23187 - Sun Solaris Unspecified Local Denial of Service, Not Critical
OSVDB: 31718 - Solaris Kernel Unspecified Race Condition Local DoS
SecurityTracker: 1017321
Vulnerability Center: 13259 - Sun Solaris 8 - 10 Kernel Race Condition Allows Local Denial of Service, Medium
Vupen: ADV-2006-4792

Eintraginfo

Erstellt: 04.12.2006 09:45
Aktualisierung: 15.06.2025 02:12
Anpassungen: 04.12.2006 09:45 (87), 11.07.2019 16:22 (1), 15.06.2025 02:12 (18)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!