Sun Solaris 8 SPARC und x86 tcsh ls-F erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Sun Solaris 8.0 für SPARC/x86 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente tcsh. Durch das Beeinflussen des Arguments ls-F mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2003-1024 bekannt. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Solaris ist ein populäres Unix-Derivat aus dem Hause Sun Microsystems. Wie der Hersteller in seinem Alert 57455 meldet, besteht eine nicht näher beschriebene Schwachstelle im builtin Kommando ls-F von tcsh unter Solaris 8. Von der Schwachstelle betroffen sind die SPARC- und x86-Plattform. Solaris 7 und 9 weisen den besagten Fehler nicht auf. Entsprechend wird entweder ein Upgrade auf Solaris 9 oder das Einspielen der freigegebenen Patches empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14065), Tenable (855257), SecurityFocus (BID 9280†), OSVDB (8725†) und Secunia (SA10486†) dokumentiert. Weitere Informationen werden unter sunsolve.sun.com bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 855257 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Es sind praktisch keine Details zur Schwachstelle bekannt, jedoch handelt es sich mit grösster Wahrscheinlichkeit um einen Pufferüberlauf oder eine Format-String-Schwachstelle. Das Risiko eines erfolgreichen Angriffs ist relativ gering, da der Angreifer sowohl lokale Zugriffsrechte als auch die Möglichkeit des Arbeitens mit tcsh haben muss. Bei Multiuser-Systemen, bei denen tcsh zum Einsatz kommt, sollte jedoch schnellstmöglich der Patch eingespielt werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 855257

OpenVAS ID: 855257
OpenVAS Name: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

12.01.2000 🔍
22.12.2003 +1440 Tage 🔍
22.12.2003 +0 Tage 🔍
22.12.2003 +0 Tage 🔍
23.12.2003 +1 Tage 🔍
23.12.2003 +0 Tage 🔍
06.01.2004 +14 Tage 🔍
20.01.2004 +14 Tage 🔍
09.04.2004 +79 Tage 🔍
29.01.2009 +1756 Tage 🔍
22.01.2025 +5837 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2003-1024 (🔍)
GCVE (CVE): GCVE-0-2003-1024
GCVE (VulDB): GCVE-100-456

OVAL: 🔍

CERT: 🔍
X-Force: 14065 - Sun Solaris ls-F built-in command allows elevated privileges, High Risk
SecurityFocus: 9280 - Sun Solaris tcsh ls-F Builtin Unspecified Privilege Escalation Vulnerability
Secunia: 10486 - Sun Solaris tcsh Privilege Escalation Vulnerability, Less Critical
OSVDB: 8725 - Solaris tcsh ls-F Function Privilege Escalation
Vulnerability Center: 20664 - Sun Solaris 8 TCSH ls-F Allows Local Attackers to Gain Elevated Privileges, High

Diverses: 🔍

Eintraginfo

Erstellt: 23.12.2003 15:30
Aktualisierung: 22.01.2025 08:16
Anpassungen: 23.12.2003 15:30 (85), 27.06.2019 14:33 (4), 22.01.2025 08:16 (19)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!