Sun Solaris 7.0/8.0/9.0/10.0 printd अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 7.0/8.0/9.0/10.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और printd घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2005-4797 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 7.0/8.0/9.0/10.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और printd घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। यह बग 09/08/2005 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 09/08/2005 द्वारा H. D. Moore के साथ MetaSploit (वेबसाइट). यह सलाह sunsolve.sun.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2005-4797 के रूप में जानी जाती है। CVE असाइनमेंट 05/05/2006 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 19449 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Solaris Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है.

बग फिक्स sunsolve.sun.com से डाउनलोड के लिए तैयार है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

हमले के प्रयास Snort ID 12080 से पहचाने जा सकते हैं। इस मामले में पहचान के लिए |0A|U पैटर्न का उपयोग किया गया है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 4568 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 14510), X-Force (21773), Secunia (SA16367), SecurityTracker (ID 1014635) , Vulnerability Center (SBV-20894).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.6
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 8.6
VulDB अस्थायी स्कोर: 8.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 19449
Nessus नाम: Solaris 10 (sparc) : 120467-05
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

MetaSploit ID: cascade_delete.rb
MetaSploit नाम: Solaris LPD Arbitrary File Delete
MetaSploit Arquivo: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

Snort ID: 12080
Snort संदेश: EXPLOIT Sun Solaris printd arbitrary file deletion vulnerability
Snort पैटर्न: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

09/08/2005 🔍
09/08/2005 +0 दिन 🔍
09/08/2005 +0 दिन 🔍
09/08/2005 +0 दिन 🔍
09/08/2005 +0 दिन 🔍
09/08/2005 +0 दिन 🔍
10/08/2005 +0 दिन 🔍
18/08/2005 +8 दिन 🔍
31/12/2005 +135 दिन 🔍
05/05/2006 +125 दिन 🔍
17/02/2009 +1019 दिन 🔍
31/08/2024 +5674 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: H. D. Moore
संगठन: MetaSploit
स्थिति: पुष्टि की गई

CVE: CVE-2005-4797 (🔍)
GCVE (CVE): GCVE-0-2005-4797
GCVE (VulDB): GCVE-100-1685
X-Force: 21773 - Sun Solaris printd file deletion, High Risk
SecurityFocus: 14510 - Sun Solaris Printd Arbitrary File Deletion Vulnerability
Secunia: 16367 - Sun Solaris printd Daemon Arbitrary File Deletion Vulnerability, Less Critical
OSVDB: 18650 - Solaris printd Arbitrary File Deletion
SecurityTracker: 1014635
Vulnerability Center: 20894 - Sun Solaris 7 Through 10 Remote Arbitrary Files Deletion Vulnerability in Printd Line Printer Daemon, Critical
Vupen: ADV-2005-1342

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 10/08/2005 11:04 AM
अद्यतनित: 31/08/2024 08:36 PM
परिवर्तन: 10/08/2005 11:04 AM (103), 04/07/2019 09:10 AM (6), 31/08/2024 08:36 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!