Sun Solaris 8.0/9.0/10.0 रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 8.0/9.0/10.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो रेस कंडीशन की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2006-6275 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 8.0/9.0/10.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो रेस कंडीशन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-362 की ओर ले जाता है। 30/11/2006 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 01/12/2006 द्वारा Agent के साथ Sun Microsystems Inc. (वेबसाइट). sunsolve.sun.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-6275 के रूप में संदर्भित है। CVE आवंटन 03/12/2006 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115476 प्लगइन से कर सकता है (Sun Solaris Kernel Unspecified Local Denial of Service Vulnerability).

बगफिक्स sunsolve.sun.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21372), X-Force (30637), Secunia (SA23187), SecurityTracker (ID 1017321) , Vulnerability Center (SBV-13259).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• Solaris

संस्करण

• 8.0
• 9.0
• 10.0

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

30/11/2006 🔍
30/11/2006 +0 दिन 🔍
30/11/2006 +0 दिन 🔍
01/12/2006 +1 दिन 🔍
01/12/2006 +0 दिन 🔍
01/12/2006 +0 दिन 🔍
01/12/2006 +0 दिन 🔍
03/12/2006 +1 दिन 🔍
04/12/2006 +1 दिन 🔍
04/12/2006 +0 दिन 🔍
12/12/2006 +8 दिन 🔍
15/06/2025 +6760 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: Agent
संगठन: Sun Microsystems Inc.
स्थिति: पुष्टि की गई

CVE: CVE-2006-6275 (🔍)
GCVE (CVE): GCVE-0-2006-6275
GCVE (VulDB): GCVE-100-2716

OVAL: 🔍

X-Force: 30637 - Sun Solaris kernel SIGKILL and PCAGENT signal denial of service, Medium Risk
SecurityFocus: 21372 - Sun Solaris Kernel Unspecified Local Denial of Service Vulnerability
Secunia: 23187 - Sun Solaris Unspecified Local Denial of Service, Not Critical
OSVDB: 31718 - Solaris Kernel Unspecified Race Condition Local DoS
SecurityTracker: 1017321
Vulnerability Center: 13259 - Sun Solaris 8 - 10 Kernel Race Condition Allows Local Denial of Service, Medium
Vupen: ADV-2006-4792

प्रविष्टिजानकारी

बनाया गया: 04/12/2006 09:45 AM
अद्यतनित: 15/06/2025 02:12 AM
परिवर्तन: 04/12/2006 09:45 AM (87), 11/07/2019 04:22 PM (1), 15/06/2025 02:12 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!