| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 9.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन stfontserverd घटक का हिस्सा है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह भेद्यता CVE-2005-0576 के रूप में जानी जाती है। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 9.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन stfontserverd घटक का हिस्सा है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। बग 25/02/2005 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 24/02/2005 के साथ Sun Microsystems Inc. (वेबसाइट). एडवाइजरी डाउनलोड के लिए classic.sunsolve.sun.com पर साझा की गई है।
यह भेद्यता CVE-2005-0576 के रूप में जानी जाती है। CVE असाइनमेंट 27/02/2005 को हुआ। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई तकनीकी विवरण उपलब्ध नहीं है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.
आप classic.sunsolve.sun.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12656), X-Force (19492), Secunia (SA14381) , Vulnerability Center (SBV-20887).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अज्ञातCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: classic.sunsolve.sun.com
समयरेखा
24/02/2005 🔍24/02/2005 🔍
24/02/2005 🔍
25/02/2005 🔍
25/02/2005 🔍
25/02/2005 🔍
27/02/2005 🔍
28/02/2005 🔍
02/05/2005 🔍
16/02/2009 🔍
01/07/2019 🔍
स्रोत
विक्रेता: oracle.comसलाह: classic.sunsolve.sun.com⛔
शोधकर्ता: http://www.sun.com
संगठन: Sun Microsystems Inc.
स्थिति: परिभाषित नहीं
CVE: CVE-2005-0576 (🔍)
GCVE (CVE): GCVE-0-2005-0576
GCVE (VulDB): GCVE-100-1244
X-Force: 19492
SecurityFocus: 12656 - Sun Solaris STFontServerD File Corruption Vulnerability
Secunia: 14381 - Sun Solaris stfontserverd Arbitrary File Manipulation Vulnerability, Less Critical
OSVDB: 14125 - Solaris STSF Font Server Daemon (stfontserverd) Arbitrary File Manipulation
Vulnerability Center: 20887 - Sun Solaris 9 STSF Local Data Manipulation Vulnerability, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 28/02/2005 12:12 PMअद्यतनित: 01/07/2019 04:15 PM
परिवर्तन: 28/02/2005 12:12 PM (74), 01/07/2019 04:15 PM (4)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें