| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Sun Cluster 2.2/3.0/3.1/3.2 für Solaris 9 gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente TCP Port Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2003-1563 geführt. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.
Details
Der Sun Cluster ist ein auf Sun Solaris basierendes high availability Cluster-System. Wie Sun meldete, kann jeder lokaler Benutzer, der eine Netzwerkanwendung starten darf, eine Denial of Service-Attacke auf den Distributed Lock Manager (DLM) durchführen. Dies ist dann gegeben, wenn die Client-Applikation genau den gleichen TCP-Port verwendet. Bei diesem Konflikt stürzt der Cluster-Dienst ab. Voraussetzungen für den erfolgreichen Angriff sind jedoch, dass die Sun Cluster Oracle OPS/RAC-Packages ORCLudlm und SUNWudlm installiert sind, der Secure Shell Server Daemon läuft und der Host für die Nutzung von X11-Forwarding konfiguriert wurde. Als Lösung wird empfohlen nur vertrauenswürdigen Benutzen den Zugriff auf den Sun Cluster zu gewähren und auf den Einsatz von zusätzlichen Netzwerk-Anwendungen zu verzichten. Eine Reihe weiterer Workarounds finden sich im Original-Advisory von Sun. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 9137†), OSVDB (2903†) und Secunia (SA10369†) dokumentiert. Weitere Informationen werden unter docs.sun.com bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Das Problem ansich hätte nicht auftreten sollen. Das Risiko wird jedoch dadurch minimiert, dass eine Reihe von Dingen zusammenspielen müssen, um den Angriff erfolgreich durchführen zu können. In den wenigsten Fällen sind diese Voraussetzungen gegeben, so dass dem Einleiten entsprechender Gegenmassnahmen keine allzu hohe Priorität beigemessen werden müssen.
Produkt
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: DeaktivierenStatus: 🔍
0-Day Time: 🔍
Patch: sunsolve.sun.com
Timeline
25.11.2003 🔍25.11.2003 🔍
01.12.2003 🔍
05.12.2003 🔍
05.12.2003 🔍
08.12.2003 🔍
31.12.2003 🔍
18.08.2008 🔍
27.06.2019 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Nicht definiert
CVE: CVE-2003-1563 (🔍)
GCVE (CVE): GCVE-0-2003-1563
GCVE (VulDB): GCVE-100-429
SecurityFocus: 9137 - Sun Cluster TCP Port Conflict Denial Of Service Vulnerability
Secunia: 10369 - Sun Cluster TCP Port Conflict Denial of Service Vulnerability, Not Critical
OSVDB: 2903 - Sun Cluster TCP Port Conflict DoS
TecChannel: 1629 [404 Not Found]
Diverses: 🔍
Eintrag
Erstellt: 08.12.2003 12:21Aktualisierung: 27.06.2019 11:47
Anpassungen: 08.12.2003 12:21 (71), 27.06.2019 11:47 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.