Sun Solaris 8 und 9 SMC Webserver sendError() Directory Traversal Auswertung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.3$0-$5k0.00

Zusammenfassunginfo

In Sun Solaris 8.0/9.0 wurde eine kritische Schwachstelle entdeckt. Dabei geht es um die Funktion sendError der Datei containing der Komponente SMC Webserver. Durch die Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-1354 geführt. Der Angriff lässt sich über das Netzwerk starten. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Die Sun Management Console (SMC) lässt Zugriffe über einen Webserver zu. Dieser weist eine Directory Traversal-Schwachstelle auf, mit deren Hilfe die Existenz von Dateien auf dem Zielsystem ermittelt werden kann. Die Funktion sendError() liefert dabei verschiedene Antworten zurück, die die Auswertung ermöglichen. Im Normalfall wird für eine Datei im Webserver-Verzeichnis der Aufruf "httpservletresponse.sendError(404, "File Not Found
" + file);" getätigt. Kann jedoch wegen der Rechtelimitierung oder anderer Gründe nicht auf eine Datei zugegriffen werden, wird lediglich "httpservletresponse.sendError(404);" aufgerufen. Sun wurde schon am 22. September 2003 mittels Email an security-alert at sun dot com über die Schwachstelle informiert und hat mittlerweile mit Patches für Sun Solaris 8 und 9 sowohl auf SPARC als auch auf x86 reagiert. Der Zugriff auf Webserver sollte zusätzlich mittels Firewalling limitiert werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16146), Tenable (13633), SecurityFocus (BID 8873†), OSVDB (6119†) und Secunia (SA11616†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1842. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2004 ein Plugin mit der ID 13633 (Solaris 9 (x86) : 116808-02) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86595 (Sun Management Center (Tomcat) Error Message Information Disclosure Vulnerability) zur Prüfung der Schwachstelle an.

Ein ungeschickter Fehler, der hier Sun unterlaufen ist. Das Problem ist einmal mehr auf den zusätzlichen Komfort zurückzuführen, den Sun den Administratoren und Benutzern gewähren wollte. Sicherheitsbewusste Anwender leiten Gegenmassnahmen ein, um die Möglichkeit von Auswertungen zu minimieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.8
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 13633
Nessus Name: Solaris 9 (x86) : 116808-02
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Solaris 9
Patch: sunsolve.sun.com

Timelineinfo

22.09.2003 🔍
22.10.2003 +30 Tage 🔍
05.03.2004 +135 Tage 🔍
13.05.2004 +69 Tage 🔍
14.05.2004 +1 Tage 🔍
14.05.2004 +0 Tage 🔍
14.05.2004 +0 Tage 🔍
19.05.2004 +4 Tage 🔍
12.07.2004 +54 Tage 🔍
26.07.2004 +14 Tage 🔍
06.01.2005 +164 Tage 🔍
15.09.2005 +252 Tage 🔍
06.07.2025 +7234 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: spoofed.org
Person: Jon Hart
Status: Bestätigt

CVE: CVE-2004-1354 (🔍)
GCVE (CVE): GCVE-0-2004-1354
GCVE (VulDB): GCVE-100-660

OVAL: 🔍

X-Force: 16146 - Sun Solaris Management Console dot do" directory traversal, Medium Risk
SecurityFocus: 8873 - Sun Management Center Error Message Information Disclosure Vulnerability
Secunia: 11616 - Sun Solaris SMC Web Server File Enumeration Security Issue, Not Critical
OSVDB: 6119 - Solaris SMC Web Server File Enumeration
Vulnerability Center: 4873 - Directory Traversal in the Solaris Management Console Allows Information Disclosure, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.05.2004 12:04
Aktualisierung: 06.07.2025 18:54
Anpassungen: 19.05.2004 12:04 (99), 28.06.2019 12:32 (1), 09.03.2021 14:21 (3), 06.07.2025 18:54 (18)
Komplett: 🔍
Cache ID: 216:2FA:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!