| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Sun Solaris 8.0/9.0/10.0 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente Human Interface Device Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-5118 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Solaris (früher SunOS) ist ein Unix-Betriebssystem der Firma Sun Microsystems und stammt aus der UNIX System V-Familie. Anfänglich wurde SunOS auf Basis von BSD-UNIX als proprietäres Betriebssystem für den Einsatz auf Servern und Workstations von Sun entwickelt. Version 5.0 von SunOS wurde auf der Basis von UNIX System V neu entwickelt und der Produktname Solaris eingeführt. Mit Version 10 von Solaris wurden schließlich wesentliche Teile des Quelltextes von Sun offengelegt und das System als OpenSolaris zum Download freigegeben. Die Weiterentwicklung erfolgt seitdem als freies Betriebssystem. Sun gab vor kurzem eine Schwachstelle bekannt, bei der durch einen unspezifizierten Fehler im HID-System ein Denial of Service verursacht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36794), Tenable (27026), SecurityFocus (BID 25814†), OSVDB (37334†) und Secunia (SA27019†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3337. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 12.10.2007 ein Plugin mit der ID 27026 (Solaris 9 (x86) : 115554-26) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115637 (Sun Solaris Human Interface Device Local Denial of Service Vulnerability (1000782.1)) zur Prüfung der Schwachstelle an.
Wie immer gilt: Wenn keine genauen Informationen zur Schwachstelle vorliegen, so kann auch keine genaue Empfehlung abgegeben werden. Das ist schade, zumal genaue diese Informationen wichtig wären, um das richtige Vorgehen zur Bekämpfung dieser Schwäche definieren zu können. Leider bleibt im vorliegenden Fall nur die Empfehlung, sicherheitshalber baldmöglichst das freigegebene Update einzuspielen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.6
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27026
Nessus Name: Solaris 9 (x86) : 115554-26
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: sunsolve.sun.com
Timeline
25.09.2007 🔍25.09.2007 🔍
25.09.2007 🔍
26.09.2007 🔍
26.09.2007 🔍
26.09.2007 🔍
27.09.2007 🔍
27.09.2007 🔍
01.10.2007 🔍
03.10.2007 🔍
07.10.2007 🔍
12.10.2007 🔍
03.01.2008 🔍
04.06.2025 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Firma: Sun
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-5118 (🔍)
GCVE (CVE): GCVE-0-2007-5118
GCVE (VulDB): GCVE-100-3336
OVAL: 🔍
X-Force: 36794 - Sun Solaris Human Interface Device (HID) denial of service, Medium Risk
SecurityFocus: 25814 - Sun Solaris Human Interface Device Local Denial of Service Vulnerability
Secunia: 27019
OSVDB: 37334 - Solaris Human Interface Device (HID) Unspecified Local DoS
SecurityTracker: 1018738
Vulnerability Center: 16257 - Sun Solaris Human Interface Device Vulnerability Allows Local Users to Cause DoS, Low
Vupen: ADV-2007-3273
Siehe auch: 🔍
Eintrag
Erstellt: 01.10.2007 15:25Aktualisierung: 04.06.2025 15:32
Anpassungen: 01.10.2007 15:25 (97), 27.07.2019 09:25 (1), 04.06.2025 15:32 (18)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.