Sun Solaris तक Snv 82 Kerberos अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Kerberos घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस संवेदनशीलता को CVE-2009-1933 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Solaris में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Kerberos घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-255 प्राप्त होता है। इस बग की खोज 03/06/2009 को हुई थी. कमजोरी प्रकाशित की गई थी 05/06/2009 (वेबसाइट). एडवाइजरी को sunsolve.sun.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2009-1933 के रूप में जाना जाता है। CVE असाइनमेंट 05/06/2009 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1552 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1552 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 38774 वाला एक प्लगइन प्रदान करता है, जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116456 प्लगइन से कर सकता है (Sun Solaris Kerberos Credential Management Unauthorized Access Vulnerability (1020130.1)).

Snv 85 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 35205), X-Force (50952), Secunia (SA35341), Vulnerability Center (SBV-22557) , Tenable (38774).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Sun

नाम

• Solaris

संस्करण

• 1
• 1.0
• 1.0.1
• 1.1
• 1.1.1a
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1c
• 1.2
• 1.4.1
• 2
• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.5.1
• 2.6
• 2.6_x86
• 2.7
• 2.8
• 4.1.1
• 4.1.2
• 4.1.3
• 5.0
• 5.0.9
• 5.3
• 5.4
• 5.5
• 5.5.1
• 5.6
• 5.8
• 5.10
• 5.11
• 7
• 7.0
• 7.0_x86
• 8
• 8.0
• 8.1
• 8.2
• 8.12.5
• 9
• 9.0
• 9.1
• 10
• 10.0
• 11.0
• 500
• 2009.06
• <=1.2
• <=1.4.0
• <=1.4.2
• <=1.4.3
• <=1.4.4
• <=5.5
• <=8
• <=8.0
• <=9
• <=9.0
• <=10
• Snv 47
• Snv 48
• Snv 49
• Snv 50
• Snv 51
• Snv 52
• Snv 53
• Snv 54
• Snv 55
• Snv 56
• Snv 57
• Snv 58
• Snv 59
• Snv 60
• Snv 61
• Snv 62
• Snv 63
• Snv 64
• Snv 65
• Snv 66
• Snv 67
• Snv 68
• Snv 69
• Snv 70
• Snv 71
• Snv 72
• Snv 73
• Snv 74
• Snv 75
• Snv 76
• Snv 77
• Snv 78
• Snv 79
• Snv 80
• Snv 81
• Snv 82

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 38774
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Solaris Snv 85

समयरेखाजानकारी

03/06/2009 🔍
03/06/2009 +0 दिन 🔍
03/06/2009 +0 दिन 🔍
05/06/2009 +2 दिन 🔍
05/06/2009 +0 दिन 🔍
05/06/2009 +0 दिन 🔍
16/06/2009 +11 दिन 🔍
17/03/2015 +2100 दिन 🔍
07/04/2025 +3674 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-1933 (🔍)
GCVE (CVE): GCVE-0-2009-1933
GCVE (VulDB): GCVE-100-48435
X-Force: 50952
SecurityFocus: 35205 - Sun Solaris Kerberos Credential Management Security Bypass Vulnerability
Secunia: 35341
OSVDB: 54979 - Sun - Solaris - Kerberos Credential Management Security Bypass Issue
Vulnerability Center: 22557 - Sun Solaris 8-10 and OpenSolaris < snv_117 Kerberos Allows Local Unauthorized Access, Medium
Vupen: ADV-2009-1499

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 07/04/2025 10:04 AM
परिवर्तन: 17/03/2015 11:38 PM (63), 06/09/2019 09:22 AM (7), 11/08/2021 01:45 PM (3), 07/04/2025 10:04 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!