Sun Solaris 8.0/9.0 uucp buffer overflow

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
8.3$0-$5k0.00

Résuméinformation

On a identifié une vulnérabilité de type problématique dans Sun Solaris 8.0/9.0. Affecté par cette vulnérabilité est une fonction inconnue du composant uucp. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette vulnérabilité porte l’identifiant CVE-2004-0780. Il n'y a pas d'exploit disponible. Il est recommandé d'appliquer un correctif pour résoudre ce problème.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Sun Solaris 8.0/9.0 (Operating System). Affecté est une fonction inconnue du composant uucp. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 11/08/2005. La vulnerabilité a été publié en 10/01/2006 par Angelo Rosiello avec iDEFENSE (Website) (confirmé). La notice d'information est disponible en téléchargement sur sunsolve.sun.com Cette vulnérabilité est connue comme CVE-2004-0780. La vulnerabilité est relativement populaire, et bien qu'elle soit très complexe. L'attaque doit être réalisée au sein du réseau local. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Il est déclaré comme preuve de concept.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur sunsolve.sun.com. Une solution envisageable a été publiée 8 heures après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (24045), SecurityFocus (BID 16193†), OSVDB (22304†), Secunia (SA19087†) et SecurityTracker (ID 1015455†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Support

  • end of life (old version)

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 9.6
VulDB Score méta-temporaire: 8.3

VulDB Note de base: 9.6
VulDB Note temporaire: 8.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Partiellement

Disponibilité: 🔍
Statut: Preuve de concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

OpenVAS ID: 855097
OpenVAS Nom: Solaris Update for kpasswd, libgss.so.1 and libkadm5clnt.so.1 109224-11
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Temps de réaction: 🔍
Temps d'exposition: 🔍

Correctif: sunsolve.sun.com

Chronologieinformation

17/08/2004 🔍
31/12/2004 +136 jours 🔍
11/08/2005 +223 jours 🔍
10/01/2006 +152 jours 🔍
10/01/2006 +0 jours 🔍
10/01/2006 +0 jours 🔍
10/01/2006 +0 jours 🔍
10/01/2006 +0 jours 🔍
10/01/2006 +0 jours 🔍
11/01/2006 +0 jours 🔍
04/03/2006 +52 jours 🔍
05/04/2006 +32 jours 🔍
11/07/2025 +7037 jours 🔍

Sourcesinformation

Fournisseur: oracle.com

Bulletin: sunsolve.sun.com
Chercheur: Angelo Rosiello
Organisation: iDEFENSE
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2004-0780 (🔍)
GCVE (CVE): GCVE-0-2004-0780
GCVE (VulDB): GCVE-100-1960
X-Force: 24045 - Sun Solaris uustat -S buffer overflow, High Risk
SecurityFocus: 16193 - Sun Solaris UUSTAT Local Buffer Overflow Vulnerability
Secunia: 19087 - Avaya CMS / IR Multiple Vulnerabilities, Less Critical
OSVDB: 22304 - Solaris uustat -S Parameter Local Overflow
SecurityTracker: 1015455 - uucp and uustat Buffer Overflows Let Local Users Gain Elevated Privileges
Vulnerability Center: 10930 - Sun Solaris Local Buffer Overflow via Long -S Argument, Medium
Vupen: ADV-2006-0113

Voir aussi: 🔍

Entréeinformation

Créé: 11/01/2006 13:22
Mise à jour: 11/07/2025 20:45
Changements: 11/01/2006 13:22 (80), 03/12/2016 19:30 (13), 11/07/2025 20:45 (18)
Complet: 🔍
Cache ID: 216:4AB:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!