Sun Solaris 8/9 Solstice AdminSuite adm_build_path बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 8/9 में पाई गई है। प्रभावित तत्त्व है adm_build_path नामक कार्य और Solstice AdminSuite घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2008-4556 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 8/9 में पाई गई है। प्रभावित तत्त्व है adm_build_path नामक कार्य और Solstice AdminSuite घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 14/10/2008 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 14/10/2008 द्वारा Adriano Lima के साथ RISE Security (वेबसाइट). यह सलाह securityfocus.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2008-4556 के रूप में जानी जाती है। CVE असाइनमेंट 14/10/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 13631 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Solaris Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 105331 प्लगइन से कर सकता है (Solaris sadmind Buffer Overflow Vulnerability (1019777.1)).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 8 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 31751), X-Force (45858), Secunia (SA32283), SecurityTracker (ID 1021059) , Vulnerability Center (SBV-20093).

उत्पादजानकारी

प्रकार

Operating System

विक्रेता

नाम

Solaris

संस्करण

लाइसेंस

व्यावसायिक

समर्थन

end of life (old version)

वेबसाइट

विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 13631
Nessus नाम: Solaris 9 (x86) : 116454-03
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: sadmind_adm_build_path.rb
MetaSploit नाम: Sun Solaris sadmind adm_build_path() Buffer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

12/07/2004 🔍
14/10/2008 +1555 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
15/10/2008 +1 दिन 🔍
15/10/2008 +0 दिन 🔍
02/12/2008 +48 दिन 🔍
21/05/2009 +170 दिन 🔍
17/03/2015 +2126 दिन 🔍
25/05/2025 +3722 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: securityfocus.com⛔
शोधकर्ता: Adriano Lima
संगठन: RISE Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4556 (🔍)
GCVE (CVE): GCVE-0-2008-4556
GCVE (VulDB): GCVE-100-44525

OVAL: 🔍
IAVM: 🔍

X-Force: 45858
SecurityFocus: 31751 - Sun Solstice AdminSuite 'sadmind' 'adm_build_path()' Remote Stack Buffer Overflow Vulnerability
Secunia: 32283 - Sun Solaris "sadmind" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 50019 - Sun - Solstice AdminSuite - 'sadmind' 'adm_build_path()' Remote Stack Buffer Overflow Issue
SecurityTracker: 1021059
Vulnerability Center: 20093 - Sun Solstice AdminSuite on Solaris Remote DoS and Code Execution via a Crafted RPC Request, High
Vupen: ADV-2008-2824

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 25/05/2025 07:51 AM
परिवर्तन: 17/03/2015 04:11 PM (99), 21/08/2019 11:31 AM (5), 08/11/2024 08:26 AM (16), 25/05/2025 07:51 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!