| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Sun Solaris 10.0 entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente ICMP Request Handler. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2007-0634 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Solaris ist ein UNIX-Derivat, das von Sun Microsystems Inc. betreut und vertrieben wird. Wie der Hersteller im Alert 102697 meldet, existiert eine nicht näher beschriebene Denial of Service-Schwachstelle in Sun Solaris 10. Durch eine korrupte ICMP-Anfrage könne das System zum Absturz gebracht werden. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde mittels Patches für die betroffene Version behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32010), Tenable (29980), SecurityFocus (BID 22323†), OSVDB (31878†) und Secunia (SA23982†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 15.01.2008 ein Plugin mit der ID 29980 (Solaris 10 ICMP Packet Handling DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Denial of Service zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115510 (Sun Solaris ICMP Unspecified Remote Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.
Wahrhaftig ist dies eine sehr ernst zu nehmende Sicherheitslücke. Werden Details zu dieser Attacke bekannt, ist es nur eine Frage der Zeit, bis entsprechende Angriffs-Tools und Exploits erhältlich sein werden. Dies heisst jedoch nicht, dass man das Einspielen der entsprechenden Bugfixes aufschieben sollte. Die von Sun zur Verfügung gestellten Patches sollten unverzüglich eingesetzt werden, um das Risiko eines erfolgreichen Angriffs zu minimieren.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 29980
Nessus Name: Solaris 10 ICMP Packet Handling DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: sunsolve.sun.com
Timeline
31.01.2005 🔍30.01.2007 🔍
30.01.2007 🔍
30.01.2007 🔍
30.01.2007 🔍
31.01.2007 🔍
31.01.2007 🔍
31.01.2007 🔍
31.01.2007 🔍
31.01.2007 🔍
31.01.2007 🔍
01.02.2007 🔍
15.01.2008 🔍
14.06.2025 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: echo
Firma: Sun Microsystems Inc.
Status: Bestätigt
CVE: CVE-2007-0634 (🔍)
GCVE (CVE): GCVE-0-2007-0634
GCVE (VulDB): GCVE-100-2890
OVAL: 🔍
CERT: 🔍
X-Force: 32010 - Sun Solaris ICMP denial of service, Medium Risk
SecurityFocus: 22323 - Sun Solaris ICMP Unspecified Remote Denial of Service Vulnerability
Secunia: 23982 - Sun Solaris ICMP Denial of Service Vulnerability, Moderately Critical
OSVDB: 31878 - Solaris Unspecified ICMP Packet Handling DoS
SecurityTracker: 1017574
Vulnerability Center: 14183 - Sun Solaris 10 ICMP Handling Process Denial of Service, High
Vupen: ADV-2007-0420
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 01.02.2007 18:04Aktualisierung: 14.06.2025 01:23
Anpassungen: 01.02.2007 18:04 (98), 14.07.2019 10:30 (3), 19.12.2024 12:09 (17), 14.06.2025 01:23 (2)
Komplett: 🔍
Cache ID: 216:23B:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.