Sun Solaris 8 und 9 LDAP and RBAC erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.4$0-$5k0.00

Zusammenfassunginfo

In Sun Solaris 8.0/9.0 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-1353 statt. Der Angriff kann über das Netzwerk passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Wie Sun in ihrem Alert 57657 bekannt gibt, kann über eine nicht näher beschriebene Schwachstelle in LDAP zusammen mit RBAC (Role Based Access Control) erweiterte Rechte erlangt werden. Von der Schwachstelle betroffen sind Sun Solaris 8 und 9 auf allen Plattformen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Sun hat entsprechende Patches für die verwundbaren Solaris-Versionen herausgegeben. Als Workaround wird empfohlen, LDAP ohne RBAC einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17757), SecurityFocus (BID 11459†), OSVDB (10939†), Secunia (SA12873†) und SecurityTracker (ID 1011789†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Obschon bisher noch keine technischen Informationen zur besagten Verwundbarkeit - wahrscheinlich ein Pufferüberlauf - bekannt sind, sollte man ein Update auf die neueste Version nicht hinausschieben. Es ist nur eine Frage der Zeit, bis die ersten Exploits zur automatisierten Ausnutzung der Schwachstelle die Runde machen. Und jenachdem welchen Erfolg diese versprechen, muss mit einem erhöhten Aufkommen an Angriffen auf LDAP gerechnet werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.4

VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

01.03.2004 🔍
18.10.2004 +231 Tage 🔍
18.10.2004 +0 Tage 🔍
18.10.2004 +0 Tage 🔍
19.10.2004 +1 Tage 🔍
19.10.2004 +0 Tage 🔍
19.10.2004 +0 Tage 🔍
19.10.2004 +0 Tage 🔍
20.10.2004 +0 Tage 🔍
06.01.2005 +78 Tage 🔍
29.01.2009 +1484 Tage 🔍
29.06.2019 +3803 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2004-1353 (🔍)
GCVE (CVE): GCVE-0-2004-1353
GCVE (VulDB): GCVE-100-911

OVAL: 🔍

X-Force: 17757 - Sun Solaris LDAP RBAC allows elevated privileges, High Risk
SecurityFocus: 11459 - Sun Solaris LDAP RBAC Local Privilege Escalation Vulnerability
Secunia: 12873 - Sun Solaris LDAP and RBAC Privilege Escalation Vulnerability, Less Critical
OSVDB: 10939 - Solaris RBAC LDAP Unspecified Local Privilege Escalation
SecurityTracker: 1011789
Vulnerability Center: 20670 - Sun Solaris 8 and 9 LDAP RBAC Local Certain Commands Execution Vulnerability, Medium

Eintraginfo

Erstellt: 01.03.2004 11:09
Aktualisierung: 29.06.2019 16:51
Anpassungen: 01.03.2004 11:09 (79), 29.06.2019 16:51 (6)
Komplett: 🔍
Cache ID: 216:79F:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!