Sun Solaris 10 NFS netgroups अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक NFS का। इसमें तर्क netgroups की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2007-6413 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक NFS का। इसमें तर्क netgroups की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। यह समस्या 31/01/2005 के दौरान आई थी. इस कमजोरी को प्रकाशित किया गया था 14/12/2007 के साथ Sun (वेबसाइट). एडवाइजरी को sunsolve.sun.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-6413 के रूप में व्यापार की जाती है। 17/12/2007 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 1047 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 29721 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Solaris Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115730 प्लगइन से कर सकता है (Sun Solaris 10 Kernel Patches May Allow Root Access (1000992.1)).

बगफिक्स डाउनलोड हेतु sunsolve.sun.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 26872), X-Force (39033), Secunia (SA28096), SecurityTracker (ID 1019102) , Vulnerability Center (SBV-17099).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• Solaris

संस्करण

• 10

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.4
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 29721
Nessus नाम: Solaris 10 (x86) : 127954-06
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

31/01/2005 🔍
13/12/2007 +1046 दिन 🔍
13/12/2007 +0 दिन 🔍
14/12/2007 +1 दिन 🔍
14/12/2007 +0 दिन 🔍
14/12/2007 +0 दिन 🔍
14/12/2007 +0 दिन 🔍
16/12/2007 +1 दिन 🔍
17/12/2007 +1 दिन 🔍
17/12/2007 +0 दिन 🔍
17/12/2007 +0 दिन 🔍
18/12/2007 +1 दिन 🔍
02/06/2025 +6375 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
संगठन: Sun
स्थिति: पुष्टि की गई

CVE: CVE-2007-6413 (🔍)
GCVE (CVE): GCVE-0-2007-6413
GCVE (VulDB): GCVE-100-3513

IAVM: 🔍

X-Force: 39033 - Sun Solaris NFS unauthorized access, Medium Risk
SecurityFocus: 26872 - Sun Solaris NFS 'netgroups' Security Bypass Vulnerability
Secunia: 28096 - Sun Solaris 10 NFS Security Bypass Vulnerability, Moderately Critical
OSVDB: 40829 - Solaris NFS netgroups Bypass NFS Request Local Privilege Escalation
SecurityTracker: 1019102 - Solaris NFS Kernel Bug Lets Remote Authenticated Users Gain Privileged Access in Certain Cases
Vulnerability Center: 17099 - Sun Solaris 10 NFS Servers Allow Remote Root Users Outside the Netgroups to Access Shared Files, Critical
Vupen: ADV-2007-4218

प्रविष्टिजानकारी

बनाया गया: 18/12/2007 05:25 PM
अद्यतनित: 02/06/2025 01:53 AM
परिवर्तन: 18/12/2007 05:25 PM (86), 09/01/2017 05:41 PM (11), 16/03/2021 09:59 AM (3), 02/06/2025 01:53 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!