Sun Solaris 10 सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण सूचना का प्रकटीकरण होती है। इस भेद्यता को CVE-2008-0938 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris 10 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण सूचना का प्रकटीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। यह समस्या 31/01/2005 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 25/02/2008 (वेबसाइट). एडवाइजरी डाउनलोड के लिए vupen.com पर साझा की गई है।

इस भेद्यता को CVE-2008-0938 आईडी के तहत ट्रैक किया जाता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

यह परिभाषित नहीं घोषित है। यदि 1120 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 27942), X-Force (40772), SecurityTracker (ID 1019483) , Vulnerability Center (SBV-24033).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

31/01/2005 🔍
18/02/2008 +1113 दिन 🔍
18/02/2008 +0 दिन 🔍
25/02/2008 +6 दिन 🔍
25/02/2008 +0 दिन 🔍
25/02/2008 +0 दिन 🔍
12/11/2009 +626 दिन 🔍
16/03/2015 +1950 दिन 🔍
11/12/2024 +3557 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: vupen.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2008-0938 (🔍)
GCVE (CVE): GCVE-0-2008-0938
GCVE (VulDB): GCVE-100-41210

OVAL: 🔍

X-Force: 40772
SecurityFocus: 27942 - Sun Solaris DTrace Dynamic Tracing Framework Information Disclosure Vulnerability
SecurityTracker: 1019483
Vulnerability Center: 24033 - Sun Solaris 10 and 10_x86 Dynamic Tracing Framework Local Information Disclosure Vulnerability, Low

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 11/12/2024 12:30 AM
परिवर्तन: 16/03/2015 01:43 PM (51), 17/02/2017 11:18 AM (8), 31/07/2021 08:44 AM (3), 11/12/2024 12:30 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!