Sun Solaris 2.5/2.5.1/2.6/7.0/8.0 Finger Daemon User divulgation de l'information
| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans Sun Solaris 2.5/2.5.1/2.6/7.0/8.0 (Operating System) et classée problématique. Affecté par ce problème est une fonction inconnue du composant Finger Daemon. La manipulation de la valeur d'entrée a b c d e f g h @host mène à une vulnérabilité de classe divulgation de l'information.
La vulnerabilité a été publié en 31/12/2001 par NSFOCUS avec NSFocus (Website) (non défini). La notice d'information est disponible en téléchargement sur xforce.iss.net Cette vulnérabilité a été nommée CVE-2001-1503. Elle est facile à utiliser. L'attaque doit être locale. L'exploitation ne nécéssite aucune forme d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 10788 (Solaris in.fingerd Unused Accounts Disclosure), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (7334) et Tenable (10788).
Produit
Taper
Fournisseur
Nom
Version
Licence
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 4.0VulDB Score de méta-température: 3.8
VulDB Note de base: 4.0
VulDB Note temporaire: 3.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Nom: UserClasse: Divulgation de l'information / User
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Localement: Oui
Remote: Non
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 10788
Nessus Nom: Solaris in.fingerd Unused Accounts Disclosure
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 855154
OpenVAS Nom: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS Document: 🔍
OpenVAS Family: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: UpgradeStatut: 🔍
Heure 0 jour: 🔍
Chronologie
01/01/2001 🔍22/10/2001 🔍
22/10/2001 🔍
31/12/2001 🔍
31/12/2001 🔍
26/06/2003 🔍
21/06/2005 🔍
11/07/2014 🔍
10/05/2019 🔍
Sources
Fournisseur: oracle.comBulletin: xforce.iss.net
Chercheur: NSFOCUS
Organisation: NSFocus
Statut: Non défini
CVE: CVE-2001-1503 (🔍)
X-Force: 7334
Vulnerability Center: 1323 - Solaris finger Reveals Account Names, Medium
SecurityFocus: 3457 - Solaris in.fingerd Information Disclosure Vulnerability
Entrée
Établi: 11/07/2014 13:26Mise à jour: 10/05/2019 12:29
Changements: 11/07/2014 13:26 (72), 10/05/2019 12:29 (4)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.