Sun Solaris 10 dotoprocs() सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर dotoprocs() तर्क सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2008-0269 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर dotoprocs() तर्क सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। यह समस्या 31/01/2005 में पेश की गई थी. यह बग 11/01/2008 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 14/01/2008 के साथ Sun (वेबसाइट). यह सलाह sunsolve.sun.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2008-0269 के नाम से सूचीबद्ध है। CVE असाइनमेंट 15/01/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 1078 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115691 प्लगइन से कर सकता है (Sun Solaris dotoprocs Local Denial of Service Vulnerability (1001130.1)).

बग फिक्स sunsolve.sun.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 27260), X-Force (39631), Secunia (SA28491), SecurityTracker (ID 1019186) , Vulnerability Center (SBV-17398).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• Solaris

संस्करण

• 10

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

31/01/2005 🔍
11/01/2008 +1075 दिन 🔍
12/01/2008 +1 दिन 🔍
14/01/2008 +2 दिन 🔍
14/01/2008 +0 दिन 🔍
14/01/2008 +0 दिन 🔍
15/01/2008 +0 दिन 🔍
15/01/2008 +0 दिन 🔍
15/01/2008 +0 दिन 🔍
20/01/2008 +5 दिन 🔍
21/01/2008 +1 दिन 🔍
01/06/2025 +6341 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
संगठन: Sun
स्थिति: पुष्टि की गई

CVE: CVE-2008-0269 (🔍)
GCVE (CVE): GCVE-0-2008-0269
GCVE (VulDB): GCVE-100-3545

OVAL: 🔍

X-Force: 39631 - Sun Solaris dotoprocs() denial of service, Medium Risk
SecurityFocus: 27260 - Sun Solaris 'dotoprocs()' Local Denial of Service Vulnerability
Secunia: 28491
OSVDB: 40242 - Solaris dotoprocs() Function Unspecified Local DoS
SecurityTracker: 1019186
Vulnerability Center: 17398 - Sun Solaris 10 Unspecified Vulnerability in dotoprocs Function Allows Local Denial of Service, Medium
Vupen: ADV-2008-0130

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/01/2008 03:07 PM
अद्यतनित: 01/06/2025 04:34 PM
परिवर्तन: 21/01/2008 03:07 PM (84), 03/08/2019 06:39 PM (1), 01/06/2025 04:34 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!