Sun Solaris 9 Patch 113579-03 Secure NIS Map auslesen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Sun Solaris 9 ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente Secure NIS Map Handler. Durch die Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2004-1942 vorgenommen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Es existiert kein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Chris Thompson meldete eine Schwachstelle in Secure NIS, die existent wird, sobald der Patch 113579-03 installiert wurde. Ein nicht näher beschriebener Fehler ermögliche es Angreifenr, die Maps auszulesen. Es sind keine Details oder ein Exploit zur Schwachstelle bekannt. Da es sich primär um einen lokalen Fehler handelt, sollte nur vertrauenswürdigen Benutzern Zugriff zu einem verwundbaren System gewährt werden. Als Workaround könnte man die Deinstallation des fehlerhaften Patches ansehen. Es ist damit zu rechnen, dass Sun in den kommenden Wochen einen erweiterten Patch anbieten wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15908), SecurityFocus (BID 10261†), OSVDB (5602†), Secunia (SA11451†) und Vulnerability Center (SBV-20413†) dokumentiert. Die Einträge VDB-633 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Dies ist nicht das erste Mal, dass Sun ganz offensichtlich durch das Applizieren eines Patches eine andere unangenehme Sicherheitslücke in ihrem System aufmacht. Glücklicherweise ist es nur ein lokales Problem, weshalb es in den meisten Umgebungen genügend Lösungsansätze gibt, um das Problem zu bekämpfen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.1
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

11.04.2001 🔍
29.03.2004 +1082 Tage 🔍
19.04.2004 +21 Tage 🔍
19.04.2004 +0 Tage 🔍
22.04.2004 +3 Tage 🔍
26.04.2004 +4 Tage 🔍
04.05.2005 +373 Tage 🔍
11.01.2009 +1348 Tage 🔍
07.06.2017 +3069 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Chris Thompson
Status: Nicht definiert

CVE: CVE-2004-1942 (🔍)
GCVE (CVE): GCVE-0-2004-1942
GCVE (VulDB): GCVE-100-632
X-Force: 15908 - Sun Solaris running NIS server allows unauthorized privileges, High Risk
SecurityFocus: 10261 - Sun Solaris Patch Information Disclosure Vulnerability
Secunia: 11451 - Sun Solaris 9 Secure NIS Map Exposure, Less Critical
OSVDB: 5602 - Solaris 9 Secure NIS Map Exposure
Vulnerability Center: 20413 - Sun Solaris 9 NIS Maps Allows Local Attackers to Obtain Sensitive Information, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 26.04.2004 12:46
Aktualisierung: 07.06.2017 16:02
Anpassungen: 26.04.2004 12:46 (53), 07.06.2017 16:02 (25)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!