Sun OpenSolaris Build Snv 01 तक Build Snv 92 Format String

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.18

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun OpenSolaris में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह हेरफेर Format String उत्पन्न करता है। इस भेद्यता को CVE-2008-0965 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun OpenSolaris में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह हेरफेर Format String उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। यह बग 05/08/2008 को खोजा गया था। कमजोरी प्रकाशित की गई थी 08/08/2008 द्वारा Gael Delalleau (वेबसाइट). यह सलाह xforce.iss.net पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2008-0965 आईडी के तहत ट्रैक किया जाता है। 25/02/2008 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। इस भेद्यता को कम से कम 3 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 33911 वाला एक प्लगइन प्रदान करता है (Solaris 10 (sparc) : 138083-01), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Solaris Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115880 प्लगइन से कर सकता है (Sun Solaris Security Issue in Solaris snoop(1M) when Displaying SMB Traffic (1019497.1)).

इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 30556), X-Force (44415), Secunia (SA31386), SecurityTracker (ID 1020633) , Vulnerability Center (SBV-19114).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• OpenSolaris

संस्करण

• Build Snv 01
• Build Snv 02
• Build Snv 13
• Build Snv 19
• Build Snv 22
• Build Snv 64
• Build Snv 88
• Build Snv 89
• Build Snv 91
• Build Snv 92
• Build Snv 95

लाइसेंस

• नि:शुल्क

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 33911
Nessus नाम: Solaris 10 (sparc) : 138083-01
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 855119
OpenVAS नाम: Solaris Update for ldap library 114242-55
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

25/02/2008 🔍
05/08/2008 +162 दिन 🔍
05/08/2008 +0 दिन 🔍
06/08/2008 +1 दिन 🔍
08/08/2008 +2 दिन 🔍
08/08/2008 +0 दिन 🔍
08/08/2008 +0 दिन 🔍
10/08/2008 +2 दिन 🔍
17/08/2008 +7 दिन 🔍
17/03/2015 +2403 दिन 🔍
01/06/2025 +3729 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: xforce.iss.net
शोधकर्ता: Gael Delalleau
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-0965 (🔍)
GCVE (CVE): GCVE-0-2008-0965
GCVE (VulDB): GCVE-100-43583

OVAL: 🔍
IAVM: 🔍

X-Force: 44415
SecurityFocus: 30556 - Sun Solaris 'snoop(1M)' Utility Multiple Remote Vulnerabilities
Secunia: 31386
OSVDB: 47422 - CVE-2008-0965 - Sun - Multiple Products - Multiple Format String Issues
SecurityTracker: 1020633
Vulnerability Center: 19114 - Sun Solaris snoop(1M) Vulnerability Allows Remote Attackers to Execute Arbitrary Code, Medium
Vupen: ADV-2008-2311

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 12:19 PM
अद्यतनित: 01/06/2025 07:48 AM
परिवर्तन: 17/03/2015 12:19 PM (78), 15/08/2019 11:43 AM (12), 01/06/2025 07:48 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!