Sun Solaris 10.0 inetd /var/run/.inetd.uds सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /var/run/.inetd.uds फ़ाइल में मौजूद है और inetd घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2007-2990 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /var/run/.inetd.uds फ़ाइल में मौजूद है और inetd घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 31/01/2005 में यह समस्या उत्पन्न हुई थी. यह कमजोरी प्रकाशित हुई थी 30/05/2007 द्वारा shutdown के साथ Sun (वेबसाइट). sunsolve.sun.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-2990 के रूप में व्यापार की जाती है। CVE असाइनमेंट 31/05/2007 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 849 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 25393 आईडी वाला एक प्लगइन दिया गया है। इसे Solaris Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115563 प्लगइन से कर सकता है (Sun Solaris inetd Denial of Service Vulnerability).

बग फिक्स sunsolve.sun.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24213), X-Force (34577), Secunia (SA25450), SecurityTracker (ID 1018133) , Vulnerability Center (SBV-15282).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• Solaris

संस्करण

• 10.0

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 25393
Nessus नाम: Solaris 10 (x86) : 121289-04
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

31/01/2005 🔍
29/05/2007 +848 दिन 🔍
29/05/2007 +0 दिन 🔍
29/05/2007 +0 दिन 🔍
30/05/2007 +1 दिन 🔍
30/05/2007 +0 दिन 🔍
30/05/2007 +0 दिन 🔍
31/05/2007 +0 दिन 🔍
01/06/2007 +1 दिन 🔍
01/06/2007 +0 दिन 🔍
04/06/2007 +3 दिन 🔍
04/06/2007 +0 दिन 🔍
08/06/2025 +6579 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: shutdown
संगठन: Sun
स्थिति: पुष्टि की गई

CVE: CVE-2007-2990 (🔍)
GCVE (CVE): GCVE-0-2007-2990
GCVE (VulDB): GCVE-100-3100

OVAL: 🔍

X-Force: 34577 - Sun Solaris inetd(1M) denial of service, Medium Risk
SecurityFocus: 24213 - Sun Solaris INETD(1M) Local Denial of Service Vulnerability
Secunia: 25450 - Sun Solaris "inetd" Denial of Service Vulnerability, Not Critical
OSVDB: 36585 - Solaris /var/run/.inetd.uds Unspecified Local inetd DoS
SecurityTracker: 1018133 - Solaris inetd Can Be Shutdown By Local Users
Vulnerability Center: 15282 - Sun Solaris 10 inetd Local Denial of Service, Low
Vupen: ADV-2007-1984

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/06/2007 05:12 PM
अद्यतनित: 08/06/2025 06:22 AM
परिवर्तन: 01/06/2007 05:12 PM (85), 16/09/2017 10:24 AM (11), 15/03/2021 02:07 PM (3), 08/06/2025 06:22 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!