Sun Solaris तक 10.0 Syslog सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris तक 10.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Syslog का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह भेद्यता CVE-2006-5012 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris तक 10.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Syslog का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। यह बग 25/09/2006 को खोजा गया था। कमजोरी प्रकाशित की गई थी 26/09/2006 के साथ Sun Microsystems Inc. (वेबसाइट). यह सलाह sunsolve.sun.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-5012 के रूप में जानी जाती है। 26/09/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 19843 वाला एक प्लगइन प्रदान करता है (Solaris 9 (x86) : 118559-39), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Solaris Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115420 प्लगइन से कर सकता है (Sun Solaris Syslog Denial of Service Vulnerability).

बगफिक्स डाउनलोड के लिए sunsolve.sun.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। कमजोरी के उजागर होने के 3 साल बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20211), X-Force (29149), Secunia (SA22587), SecurityTracker (ID 1016929) , Vulnerability Center (SBV-12786).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• Solaris

संस्करण

• 8.0
• 8.1
• 8.2
• 9.0
• 9.1
• 10.0

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 19843
Nessus नाम: Solaris 9 (x86) : 118559-39
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

05/10/2005 🔍
25/09/2006 +355 दिन 🔍
25/09/2006 +0 दिन 🔍
25/09/2006 +0 दिन 🔍
26/09/2006 +1 दिन 🔍
26/09/2006 +0 दिन 🔍
26/09/2006 +0 दिन 🔍
26/09/2006 +0 दिन 🔍
26/09/2006 +0 दिन 🔍
27/09/2006 +0 दिन 🔍
28/09/2006 +1 दिन 🔍
26/10/2006 +28 दिन 🔍
21/04/2009 +908 दिन 🔍
16/06/2025 +5900 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: http://www.sun.com
संगठन: Sun Microsystems Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-5012 (🔍)
GCVE (CVE): GCVE-0-2006-5012
GCVE (VulDB): GCVE-100-2567
X-Force: 29149 - Sun Solaris syslog denial of service, Medium Risk
SecurityFocus: 20211 - Sun Solaris Syslog Denial of Service Vulnerability
Secunia: 22587 - Avaya CMS / IR Sun Solaris "syslog" Denial of Service, Not Critical
OSVDB: 29153 - Solaris syslog Local DoS
SecurityTracker: 1016929
Vulnerability Center: 12786 - Sun Solaris 8, 9, 10 Syslog Local DoS and Prevention of Security Messages Logging, Low
Vupen: ADV-2006-3768

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/09/2006 12:56 PM
अद्यतनित: 16/06/2025 02:04 AM
परिवर्तन: 27/09/2006 12:56 PM (96), 08/07/2019 06:55 PM (2), 09/04/2025 05:14 AM (17), 16/06/2025 02:04 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!