Sun Solaris 10 libdevinfo unspezifizierte Umgehung von Sicherheitsmassnahmen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Sun Solaris 10.0 gefunden. Das betrifft eine unbekannte Funktionalität in der Bibliothek libdevinfo. Mittels dem Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2008-0242 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Solaris (früher SunOS) ist ein Unix-Betriebssystem der Firma Sun Microsystems und stammt aus der UNIX System V-Familie. Anfänglich wurde SunOS auf Basis von BSD-UNIX als proprietäres Betriebssystem für den Einsatz auf Servern und Workstations von Sun entwickelt. Version 5.0 von SunOS wurde auf der Basis von UNIX System V neu entwickelt und der Produktname Solaris eingeführt. Mit Version 10 von Solaris wurden schließlich wesentliche Teile des Quelltextes von Sun offengelegt und das System als OpenSolaris zum Download freigegeben. Die Weiterentwicklung erfolgt seitdem als freies Betriebssystem. Sun gab unlängst bekannt, dass in aktuellen Versionen eine Schwachstelle besteht, bei der ein nicht genau spezifizierter Fehler in dotoprocs es einem unauthorisierter Benutzer erlaubt, Zugriff auf geschützte Dateien zu erlangen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39629), Tenable (30008), SecurityFocus (BID 27253†), OSVDB (40830†) und Secunia (SA28493†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3547 und VDB-3545. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 18.01.2008 ein Plugin mit der ID 30008 (Solaris 10 (x86) : 125252-02) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115692 (Sun Solaris 'libdevinfo(3LIB)' Unauthorized File Access Vulnerability (1000502.1)) zur Prüfung der Schwachstelle an.

Auch diesen Monat sorgt Sun für ordentlichen Nachschub an Patches: Bis Mitte Monat wurden an dieser Stelle bereit sein gutes halbes Dutzend Updates registriert. Administratoren sollten diese baldmöglichst sichten, zumal es sich um teilweise kritische und somit prioritär zu behandelnde Schwachstellen handelt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.4
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 30008
Nessus Name: Solaris 10 (x86) : 125252-02
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

31.01.2005 🔍
11.01.2008 +1075 Tage 🔍
11.01.2008 +0 Tage 🔍
11.01.2008 +0 Tage 🔍
11.01.2008 +0 Tage 🔍
13.01.2008 +2 Tage 🔍
14.01.2008 +1 Tage 🔍
14.01.2008 +0 Tage 🔍
14.01.2008 +0 Tage 🔍
14.01.2008 +0 Tage 🔍
18.01.2008 +3 Tage 🔍
21.01.2008 +3 Tage 🔍
01.06.2025 +6341 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Firma: Sun
Status: Bestätigt

CVE: CVE-2008-0242 (🔍)
GCVE (CVE): GCVE-0-2008-0242
GCVE (VulDB): GCVE-100-3546

OVAL: 🔍

X-Force: 39629 - Sun Solaris libdevinfo(3LIB) library privilege escalation, Low Risk
SecurityFocus: 27253 - Sun Solaris 'libdevinfo(3LIB)' Unauthorized File Access Vulnerability
Secunia: 28493 - Sun Solaris 10 libdevinfo Unspecified Security Bypass Vulnerability, Less Critical
OSVDB: 40830 - Solaris libdevinfo(3LIB) Login Device Permission Unspecified Local Privilege Escalation
SecurityTracker: 1019187 - Solaris libdevinfo Access Control Flaw Lets Local Users Access Files to Gain Elevated Privileges
Vulnerability Center: 17318 - Sun Solaris 10 Local Privilege Escalation due to Unspecified Vulnerability in libdevinfo, Medium
Vupen: ADV-2008-0131

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.01.2008 15:07
Aktualisierung: 01.06.2025 18:01
Anpassungen: 21.01.2008 15:07 (83), 11.01.2017 22:32 (11), 16.03.2021 10:44 (3), 01.06.2025 18:01 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!