Sun Ray Windows Connector 1.1 Administration Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Sun Ray Windows Connector 1.1 ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Administration. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2008-5423 statt. Es steht kein Exploit zur Verfügung.
Details
In Sun Ray Windows Connector 1.1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Administration. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Sun Sun Ray Server Software 3.x and 4.0 and Sun Ray Windows Connector 1.1 and 2.0 expose the LDAP password during a configuration step, which allows local users to discover the Sun Ray administration password, and obtain admin access to the Data Store and Administration GUI, via unspecified vectors related to the utconfig component of the Server Software and the uttscadm component of the Windows Connector.Die Schwachstelle wurde am 11.12.2008 (Website) öffentlich gemacht. Das Advisory findet sich auf sunsolve.sun.com. Die Verwundbarkeit wird seit dem 11.12.2008 als CVE-2008-5423 geführt. Sie ist leicht auszunutzen. Der Angriff muss lokal angegangen werden. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 06.11.2006 ein Plugin mit der ID 22963 (Solaris 10 (sparc) : 120879-08) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (47258), Tenable (22963), SecurityFocus (BID 32772†), Secunia (SA33108†) und SecurityTracker (ID 1021379†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22963
Nessus Name: Solaris 10 (sparc) : 120879-08
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
06.11.2006 🔍10.12.2008 🔍
11.12.2008 🔍
11.12.2008 🔍
11.12.2008 🔍
11.12.2008 🔍
11.12.2008 🔍
11.12.2008 🔍
30.05.2010 🔍
17.03.2015 🔍
03.08.2021 🔍
Quellen
Hersteller: oracle.comAdvisory: sunsolve.sun.com⛔
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-5423 (🔍)
GCVE (CVE): GCVE-0-2008-5423
GCVE (VulDB): GCVE-100-45391
X-Force: 47258
SecurityFocus: 32772 - Sun Ray Server and Sun Ray Windows Connector Information Disclosure Vulnerability
Secunia: 33108 - Sun Ray Server Software Two Vulnerabilities, Moderately Critical
SecurityTracker: 1021379 - Sun Ray Server Lets Local Users Obtain the Administrative Password in Certain Cases
Vulnerability Center: 25886 - Sun Ray Server Software 3.x and 4.0 and Sun Ray Windows Connector 1.1 and 2.0 Password Disclosure, Low
Vupen: ADV-2008-3406
Eintrag
Erstellt: 17.03.2015 16:11Aktualisierung: 03.08.2021 14:26
Anpassungen: 17.03.2015 16:11 (58), 26.02.2017 11:41 (17), 03.08.2021 14:26 (3)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.