| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée comme problématique a été trouvée dans Sun Solaris 8. Affecté est une fonction inconnue du composant IPv6 Packet Handler. L’utilisation aboutit à déni de service. Cette vulnérabilité est référencée sous CVE-2003-1064. L'attaque peut être lancée à distance. Aucun exploit n'est disponible. Il est recommandé de déployer un patch pour régler cette faille.
Détails
Une vulnérabilité a été trouvé dans Sun Solaris 8 (Operating System) et classée critique. Affecté est une fonction inconnue du composant IPv6 Packet Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
Le bug a été découvert sur 21/07/2003. La vulnerabilité a été publié en 21/07/2003 avec Sun Microsystems, Inc. (Website) (non défini). La notice d'information est disponible en téléchargement sur sunsolve.sun.com Cette vulnérabilité a été nommée CVE-2003-1064. La vulnerabilité est pas très populaire, à cause de sa haute compléxité. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur sunsolve.sun.com.
La vulnérabilité est aussi documentée dans les base de données X-Force (12680), SecurityFocus (BID 8250†), OSVDB (15133†), Secunia (SA9323†) et Vulnerability Center (SBV-20863†). Once again VulDB remains the best source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Support
- end of life (old version)
Site web
- Fournisseur: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.5VulDB Score méta-temporaire: 7.2
VulDB Note de base: 7.5
VulDB Note temporaire: 7.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Déni de serviceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Correctif: sunsolve.sun.com
Chronologie
21/07/2003 🔍21/07/2003 🔍
21/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
08/02/2005 🔍
15/03/2005 🔍
16/02/2009 🔍
22/01/2025 🔍
Sources
Fournisseur: oracle.comBulletin: sunsolve.sun.com⛔
Chercheur: http://www.sun.com
Organisation: Sun Microsystems, Inc.
Statut: Confirmé
CVE: CVE-2003-1064 (🔍)
GCVE (CVE): GCVE-0-2003-1064
GCVE (VulDB): GCVE-100-188
CERT: 🔍
X-Force: 12680 - Sun Solaris IPv6 packet denial of service, Medium Risk
SecurityFocus: 8250 - Sun Solaris IPv6 Packet Denial of Service Vulnerability
Secunia: 9323 - Sun Solaris Denial of Service, Moderately Critical
OSVDB: 15133 - Solaris Malformed IPv6 Packet Remote DoS
Vulnerability Center: 20863 - Sun Solaris 8 with IPv6 Remote DoS Vulnerability via a Crafted IPv6 Packet, High
Divers: 🔍
Entrée
Créé: 23/07/2003 12:03Mise à jour: 22/01/2025 08:16
Changements: 23/07/2003 12:03 (79), 26/06/2019 09:37 (3), 22/01/2025 08:16 (19)
Complet: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.