| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 2.5.1/2.6/9.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन dtsession घटक का हिस्सा है। यह तर्क प्रारंभ की हेरफेर है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2003-0092 के रूप में व्यापार की जाती है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अक्षम करना अनुशंसित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 2.5.1/2.6/9.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन dtsession घटक का हिस्सा है। यह तर्क प्रारंभ की हेरफेर है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 31/03/2003 NSFOCUS द्वारा NSFocus के साथ (वेबसाइट). sunsolve.sun.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2003-0092 के रूप में व्यापार की जाती है। CVE असाइनमेंट 11/02/2003 को हुआ। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत अज्ञात है।
यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।
आप securityfocus.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अक्षम करना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 7240), X-Force (11663) , Vulnerability Center (SBV-14537).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.3
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: securityfocus.com
समयरेखा
11/02/2003 🔍31/03/2003 🔍
31/03/2003 🔍
31/03/2003 🔍
31/03/2003 🔍
02/04/2003 🔍
09/04/2004 🔍
05/03/2007 🔍
11/01/2019 🔍
स्रोत
विक्रेता: oracle.comसलाह: sunsolve.sun.com⛔
शोधकर्ता: NSFOCUS
संगठन: NSFocus
स्थिति: परिभाषित नहीं
CVE: CVE-2003-0092 (🔍)
GCVE (CVE): GCVE-0-2003-0092
GCVE (VulDB): GCVE-100-34
OVAL: 🔍
X-Force: 11663 - Sun Solaris dtsession HOME buffer overflow, High Risk
SecurityFocus: 7240 - Solaris dtsession HOME Buffer Overflow Vulnerability
OSVDB: 8714 - Solaris dtsession HOME Variable Local Overflow
Vulnerability Center: 14537 - Solaris Privilege Escalation due to Buffer Overflow in dtsession, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 31/03/2003 02:00 AMअद्यतनित: 11/01/2019 11:56 AM
परिवर्तन: 31/03/2003 02:00 AM (78), 11/01/2019 11:56 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें