Sun OpenSolaris bis Snv 27 Network Address Translation erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

In Sun OpenSolaris wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Network Address Translation. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2008-5133 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Sun OpenSolaris (Operating System) gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist unbekannter Programmcode der Komponente Network Address Translation. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Mit Auswirkungen muss man rechnen für Integrität und Verfügbarkeit. CVE fasst zusammen:

ipnat in IP Filter in Sun Solaris 10 and OpenSolaris before snv_96, when running on a DNS server with Network Address Translation (NAT) configured, improperly changes the source port of a packet when the destination port is the DNS port, which allows remote attackers to bypass an intended CVE-2008-1447 protection mechanism and spoof the responses to DNS queries sent by named.

Die Schwachstelle wurde am 18.11.2008 (Website) publik gemacht. Das Advisory kann von sunsolve.sun.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 18.11.2008 unter CVE-2008-5133 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 23.04.2009 ein Plugin mit der ID 37278 (Solaris 10 (x86) : 127889-11) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116041 (Solaris IP Filter Network Address Translation Denial of Service Vulnerability (1019756.1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version Snv 28 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (46721), Tenable (37278), SecurityFocus (BID 30131†), Secunia (SA32625†) und Vulnerability Center (SBV-20069†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3814 und VDB-44081. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 37278
Nessus Name: Solaris 10 (x86) : 127889-11
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: OpenSolaris Snv 28

Timelineinfo

08.07.2008 🔍
11.11.2008 +126 Tage 🔍
12.11.2008 +1 Tage 🔍
18.11.2008 +6 Tage 🔍
18.11.2008 +0 Tage 🔍
18.11.2008 +0 Tage 🔍
27.11.2008 +9 Tage 🔍
23.04.2009 +147 Tage 🔍
17.03.2015 +2154 Tage 🔍
25.05.2025 +3722 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Status: Bestätigt

CVE: CVE-2008-5133 (🔍)
GCVE (CVE): GCVE-0-2008-5133
GCVE (VulDB): GCVE-100-45084
X-Force: 46721
SecurityFocus: 30131
Secunia: 32625 - Sun Solaris IP Filter DNS Cache Poisoning, Moderately Critical
Vulnerability Center: 20069 - Sun Solaris 10 and OpenSolaris \x3C snv_96 ipnat in IP Filter DNS Responses Spoofing Vulnerability, Medium
Vupen: ADV-2008-3129

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 16:11
Aktualisierung: 25.05.2025 05:19
Anpassungen: 17.03.2015 16:11 (58), 26.01.2017 09:38 (11), 03.08.2021 09:17 (4), 03.08.2021 09:19 (1), 25.05.2025 05:19 (19)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!