Sun Solaris 8 und 9 rpcbind libnsl korrupte RPC-Anfragen Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Sun Solaris 8.0/9.0 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion in der Bibliothek libnsl der Komponente rpcbind. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2007-0165. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Anil Kumar des BlueLane Research Team hat eine Denial of Service-Schwachstelle in rpcbind gefunden. Durch eine korrupte RPC-Anfrage kann libnsl und damit der Server zum Absturz gebracht werden. Technische Details oder ein Exploit sind nicht bekannt. Die Schwachstelle betrifft ausschliesslich die Versionen 8 und 9 von Sun Solaris. Der Hersteller hat entsprechend mit dedizierten Patches reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31366), Tenable (34316), SecurityFocus (BID 21964†), OSVDB (48454†) und Secunia (SA24056†) dokumentiert. Die Schwachstellen VDB-44588 und VDB-84953 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 01.10.2008 ein Plugin mit der ID 34316 (HP-UX PHNE_37110 : HP-UX Running rpcbind, Remote Denial of Service (DoS) (HPSBUX02370 SSRT071459 rev.1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116082 (HP-UX running rpcbind, Remote Denial of Service Vulnerability (HPSBUX02370)) zur Prüfung der Schwachstelle an.

Da die Informationen zu dieser Schwachstelle sehr spärlich sind, ist nicht damit zu rechnen, dass in naher Zukunft ein Exploit herauskommen wird. Dazu zudem nur destriktive Angriffe auf ältere Solaris-Versionen möglich bleiben, wird das Interesse am Problem eher gering ausfallen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.5
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34316
Nessus Name: HP-UX PHNE_37110 : HP-UX Running rpcbind, Remote Denial of Service (DoS) (HPSBUX02370 SSRT071459 rev.1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 835182
OpenVAS Name: HP StorageWorks Default Accounts and Directory Traversal Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

09.01.2007 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
10.01.2007 +1 Tage 🔍
10.01.2007 +0 Tage 🔍
12.01.2007 +2 Tage 🔍
22.09.2008 +619 Tage 🔍
23.09.2008 +1 Tage 🔍
01.10.2008 +7 Tage 🔍
06.10.2008 +5 Tage 🔍
14.06.2025 +6095 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Anil Kumar
Firma: BlueLane Research Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0165 (🔍)
GCVE (CVE): GCVE-0-2007-0165
GCVE (VulDB): GCVE-100-2818

OVAL: 🔍

X-Force: 31366 - Sun Solaris rpcbind(1M) denial of service, Medium Risk
SecurityFocus: 21964 - Sun Solaris RPC Request Denial of Service Vulnerability
Secunia: 24056
OSVDB: 48454 - HP-UX libnsl rpcbind Malformed RPC Request Remote DoS
SecurityTracker: 1017492
Vulnerability Center: 19662 - Sun Solaris and HP HP-UX Remote DoS Vulnerability via Malformed RPC Requests, High
Vupen: ADV-2007-0110

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.01.2007 10:51
Aktualisierung: 14.06.2025 16:41
Anpassungen: 12.01.2007 10:51 (105), 18.08.2019 06:56 (1), 14.06.2025 16:41 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!