Sun Fire X2100 / X2200 Embedded Lights Out Manager Umgehung von Sicherheitsmassnahmen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

In Sun Fire X2100/X2200 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Embedded Lights Out Manager. Die Manipulation führt zu erweiterte Rechte. Diese Sicherheitslücke ist unter CVE-2007-5170 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Sun Microsystems ist ein im Palo Alto ansässiger Hersteller von Computern und Software. Gemäss Informationen des Herstellers existiert im Embedded Lights Out Manager der Sun Fire X2100/2200 Serie eine Schwachstelle, bei der gewisse Sicherheitsmassnahmen umgangen werden können. Dies geschieht aufgrund eines nicht näher spezifizierten Fehlers, durch den unauthorisiertes Netzwerkverkehr, wie z.B. der Versand von Spam Emails initiiert werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36873), SecurityFocus (BID 25863†), OSVDB (40832†), Secunia (SA27027†) und SecurityTracker (ID 1018756†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Hier zeigt sich erneut, dass das Fehlen einer genauen Spezifikation des Fehlers nicht unbedingt dazu beiträgt, sich eine profunde Meinung darüber zu bilden. So ist hier davon auszugehen, dass es sich lediglich um eine problematische Lücke handelt. Mangels Nachvollziehbarkeit der Meldung, kann dies aber nicht abschliessend beurteilt werden. Es empfiehlt sich daher, betroffene Systeme zeitnah zu patchen, um Komplikationen zu vermeiden.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

29.09.2007 🔍
01.10.2007 +2 Tage 🔍
01.10.2007 +0 Tage 🔍
01.10.2007 +0 Tage 🔍
01.10.2007 +0 Tage 🔍
01.10.2007 +0 Tage 🔍
18.10.2007 +16 Tage 🔍
15.03.2021 +4897 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Firma: Sun
Status: Bestätigt

CVE: CVE-2007-5170 (🔍)
GCVE (CVE): GCVE-0-2007-5170
GCVE (VulDB): GCVE-100-3356
X-Force: 36873 - Sun Fire Server Embedded Lights Out Manager (ELOM) unauthorized access, Medium Risk
SecurityFocus: 25863 - Sun Fire X2100 M2 And X2200 M2 ELOM Unauthorized Access Vulnerability
Secunia: 27027 - Sun Fire X2100 / X2200 Embedded Lights Out Manager Security Bypass, Less Critical
OSVDB: 40832 - Sun Fire X2100 / X2200 Embedded Lights Out Manager (ELOM) Unspecified Mail Relay
SecurityTracker: 1018756 - Sun Fire Server Embedded Lights Out Manager Software Lets Remote Users Send SPAM via the System
Vupen: ADV-2007-3306

Eintraginfo

Erstellt: 18.10.2007 09:48
Aktualisierung: 15.03.2021 18:47
Anpassungen: 18.10.2007 09:48 (54), 22.08.2016 10:09 (17), 15.03.2021 18:47 (8)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!