Sun Solaris 8 und 9 tip-Kommando unbekannter Fehler erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sun Solaris 8.0/9.0/10.0 gefunden. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei tip. Mit der Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-0470 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Wie Sun im Dokument 102728 bekannt gibt, kann über eine nicht näher beschriebene Schwachstelle im tip-Kommando erweiterte Rechte des uucp-Users erlangt werden. Sun hat entsprechende Patches für die verwundbaren Solaris-Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31669), Tenable (24391), SecurityFocus (BID 22190†), OSVDB (31616†) und Secunia (SA23821†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2869. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 18.02.2007 ein Plugin mit der ID 24391 (Solaris 10 (x86) : 124998-01 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt.

Wahrscheinlich lässt sich diese Schwachstelle nur lokal ausnutzen, weshalb sie nicht als akut angesehen werden muss. Wer seinen Benutzern den lokalen Zugriff auf ein verwundbares Solaris-System zulässt, der sollte den entsprechenden Patch einspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24391
Nessus Name: Solaris 10 (x86) : 124998-01 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 855509
OpenVAS Name: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

18.01.2007 🔍
23.01.2007 +5 Tage 🔍
23.01.2007 +0 Tage 🔍
23.01.2007 +0 Tage 🔍
23.01.2007 +0 Tage 🔍
23.01.2007 +0 Tage 🔍
24.01.2007 +1 Tage 🔍
24.01.2007 +0 Tage 🔍
24.01.2007 +0 Tage 🔍
24.01.2007 +0 Tage 🔍
24.01.2007 +0 Tage 🔍
18.02.2007 +24 Tage 🔍
02.03.2009 +743 Tage 🔍
28.08.2019 +3831 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2007-0470 (🔍)
GCVE (CVE): GCVE-0-2007-0470
GCVE (VulDB): GCVE-100-2871

OVAL: 🔍

X-Force: 31669 - Sun Solaris tip(1) command privilege escalation, Medium Risk
SecurityFocus: 22190 - Sun Solaris Tip Local Privilege Escalation Vulnerability
Secunia: 23821 - Sun Solaris "tip" Command Privilege Escalation, Less Critical
OSVDB: 31616 - Solaris tip Unspecified Privilege Escalation
SecurityTracker: 1017546
Vulnerability Center: 21110 - Sun Solaris 8, 9, and 10 Tip Command Local UUCP Privilege Escalation Vulnerability, High
Vupen: ADV-2007-0317

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.01.2007 15:00
Aktualisierung: 28.08.2019 18:25
Anpassungen: 24.01.2007 15:00 (99), 28.08.2019 18:25 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!