Sun Solaris 10 Kerberos अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.7$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Kerberos का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह सुरक्षा कमजोरी CVE-2009-0845 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Kerberos का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह समस्या 31/01/2005 के दौरान आई थी. 06/03/2009 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 08/04/2009 के साथ 0-दिन (वेबसाइट). sunsolve.sun.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2009-0845 के रूप में संदर्भित है। 06/03/2009 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $5k-$25k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 1515 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 36535 आईडी वाला एक प्लगइन दिया गया है। इसे Mandriva Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216010 प्लगइन से कर सकता है (VMWare ESXi 4.1.0 Patch Release ESXi410-201010001 Missing (KB1027753)).

यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 34257), X-Force (49448), Secunia (SA34347), SecurityTracker (ID 1021867) , Vulnerability Center (SBV-21530).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 36535
Nessus नाम: Mandriva Linux Security Advisory : krb5 (MDVSA-2009:082)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63793
OpenVAS नाम: Debian Security Advisory DSA 1766-1 (krb5)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

31/01/2005 🔍
06/03/2009 +1495 दिन 🔍
06/03/2009 +0 दिन 🔍
06/03/2009 +0 दिन 🔍
08/03/2009 +2 दिन 🔍
20/03/2009 +12 दिन 🔍
25/03/2009 +5 दिन 🔍
25/03/2009 +0 दिन 🔍
27/03/2009 +1 दिन 🔍
30/03/2009 +3 दिन 🔍
08/04/2009 +9 दिन 🔍
13/04/2009 +5 दिन 🔍
16/04/2009 +3 दिन 🔍
23/04/2009 +7 दिन 🔍
29/12/2024 +5728 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
संगठन: 0-day
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0845 (🔍)
GCVE (CVE): GCVE-0-2009-0845
GCVE (VulDB): GCVE-100-3948

OVAL: 🔍

CERT: 🔍
X-Force: 49448 - MIT Kerberos 5 (krb5) spnego_gss_accept_sec_context() function denial of service, Medium Risk
SecurityFocus: 34257 - MIT Kerberos 'NegTokenInit' Token Handling Remote Denial Of Service Vulnerability
Secunia: 34347
OSVDB: 52963 - MIT Kerberos 5 (krb5) SPNEGO GSS-API Mechanism spnego_gss_accept_sec_context() Function Null Pointer Dereference DoS
SecurityTracker: 1021867
Vulnerability Center: 21530 - MIT Kerberos 5 1.5-1.6.3 spnego_gss_accept_sec_context Function Remote DoS Vulnerability, High
Vupen: ADV-2009-0847

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2009 01:30 PM
अद्यतनित: 29/12/2024 12:15 AM
परिवर्तन: 16/04/2009 01:30 PM (101), 01/09/2019 09:29 AM (1), 29/12/2024 12:15 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!