Sun Solaris dtsession Privilege Escalation

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Sun Solaris 8.0/9.0/10.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente dtsession. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-3471 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Solaris ist ein Unix-Betriebssystem der Firma Sun Microsystems. Sun beschreibt in einem der jüngsten Advisories beschreibt Sun die Möglichkeit, im dtsession(1X) Common Desktop Environment (CDE) Session Manager eine Pufferüberlauf Schwachstelle zu provozieren, was es einem Angreifer erlaubt beliebigen Code mit administrativen Privilegien zur Ausführung zu bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35127), Tenable (25647), SecurityFocus (BID 24687†), OSVDB (36608†) und Secunia (SA26136†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3155. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 02.07.2007 ein Plugin mit der ID 25647 (Solaris 10 (x86) : 125280-05 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115584 (Sun Solaris Dtsession Local Buffer Overflow Vulnerability (1001151.1)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist typisch für Window Manager, die oftmals mit entsprechend erhöhten Privilegien laufen, die unter Umständen durch einen bösartigen lokalen oder per Netzwerk verbundenen Benutzer ausgenutzt werden können. Zwar existiert derzeit kein Exploit für diese Schwachstelle, dennoch sollte sie aber durch den bereitgestellten Patch behoben werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25647
Nessus Name: Solaris 10 (x86) : 125280-05 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 855012
OpenVAS Name: Solaris Update for linker 112963-33
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

27.06.2007 🔍
28.06.2007 +1 Tage 🔍
28.06.2007 +0 Tage 🔍
28.06.2007 +0 Tage 🔍
28.06.2007 +0 Tage 🔍
28.06.2007 +0 Tage 🔍
28.06.2007 +0 Tage 🔍
02.07.2007 +3 Tage 🔍
02.07.2007 +0 Tage 🔍
08.07.2007 +6 Tage 🔍
20.07.2007 +12 Tage 🔍
27.11.2007 +130 Tage 🔍
07.06.2025 +6402 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Firma: Sun
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3471 (🔍)
GCVE (CVE): GCVE-0-2007-3471
GCVE (VulDB): GCVE-100-3156

OVAL: 🔍

X-Force: 35127 - Sun Solaris dtsession(1X) CDE Session Manager buffer overflow, High Risk
SecurityFocus: 24687 - Sun Solaris Dtsession Local Buffer Overflow Vulnerability
Secunia: 26136
OSVDB: 36608 - Solaris Common Desktop Environment (CDE) Session Manager dtsession Local Overflow
Vulnerability Center: 15551 - Sun Solaris Local Buffer Overflow in Common Desktop Environment (CDE) Session Manager, High
Vupen: ADV-2007-2369

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.07.2007 18:23
Aktualisierung: 07.06.2025 22:19
Anpassungen: 02.07.2007 18:23 (96), 21.07.2019 14:23 (1), 07.06.2025 22:19 (18)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!