Sun Java System Access Manager 7.1 elévation de privilèges

CVSS Score de méta-températureExploit Prix Actuel (≈)Score d'intérêt CTI
7.9$5k-$25k0.00

Une vulnérabilité classée critique a été trouvée dans Sun Java System Access Manager 7.1 (Access Management Software). Affecté par cette vulnérabilité est une fonction inconnue du composant Access Manager. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

Le bug a été découvert sur 12/01/2009. La vulnerabilité a été publié en 16/01/2009 (Website) (confirmé). La notice d'information est disponible en téléchargement sur sunsolve.sun.com Cette vulnérabilité est identifiée comme CVE-2009-0169. L'exploitation est considérée comme facile. L'attaque peut être lancée à distance. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Il est déclaré comme proof-of-concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 4 jours. Le scanner de vulnérabilités Nessus propose un module ID 107950 (Solaris 10 (x86) : 126357-06), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Une solution envisageable a été publiée 3 ans après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (47944), SecurityTracker (ID 1021604), Vulnerability Center (SBV-20788) et Tenable (107950).

Produitinfo

Taper

Fournisseur

Nom

CPE 2.3info

CPE 2.2info

CVSSv3info

VulDB Score méta-base: 8.8
VulDB Score de méta-température: 7.9

VulDB Note de base: 8.8
VulDB Note temporaire: 7.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Elévation de privilèges
CWE: CWE-264
ATT&CK: T1068

Localement: Non
Remote: Oui

Disponibilité: 🔍
Statut: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayouvrirouvrirouvrirouvrir
Aujourd'huiouvrirouvrirouvrirouvrir

Nessus ID: 107950
Nessus Nom: Solaris 10 (x86) : 126357-06
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Patch
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Patch: sunsolve.sun.com

Chronologieinfo

12/01/2009 🔍
14/01/2009 +2 jours 🔍
15/01/2009 +1 jours 🔍
16/01/2009 +1 jours 🔍
16/01/2009 +0 jours 🔍
16/01/2009 +0 jours 🔍
16/01/2009 +0 jours 🔍
09/02/2009 +24 jours 🔍
23/04/2011 +803 jours 🔍
17/03/2015 +1424 jours 🔍
12/03/2018 +1091 jours 🔍
26/08/2019 +532 jours 🔍

Sourcesinfo

Fournisseur: oracle.com

Bulletin: sunsolve.sun.com
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2009-0169 (🔍)
IAVM: 🔍

X-Force: 47944
SecurityTracker: 1021604
Vulnerability Center: 20788 - Sun Java System Access Manager 7.1 Sub-Realm Administrators Privilege Escalation Vulnerability, High
SecurityFocus: 33266 - Sun Java System Access Manager 'sub-realm' Privilege Escalation Vulnerability
OSVDB: 51382 - Sun - Java System Access Manager - 'sub-realm' Privilege Escalation Issue
Vupen: ADV-2009-0157

Voir aussi: 🔍

Entréeinfo

Établi: 17/03/2015 16:11
Mise à jour: 26/08/2019 18:37
Changements: (9) vulnerability_discoverydate countermeasure_name countermeasure_date source_osvdb source_osvdb_title source_nessus_id source_nessus_name source_nessus_filename source_nessus_family
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Langues: fr + en.

Veuillez vous connecter pour commenter.

Might our Artificial Intelligence support you?

Check our Alexa App!