Oracle Solaris तक 11 Express Kerberos Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Solaris तक 11 Express में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Kerberos घटक का हिस्सा है। यह परिवर्तन Local Privilege Escalation का कारण बनता है। इस भेद्यता को CVE-2012-0100 आईडी के तहत ट्रैक किया जाता है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Solaris तक 11 Express में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Kerberos घटक का हिस्सा है। यह परिवर्तन Local Privilege Escalation का कारण बनता है। यह कमजोरी प्रकाशित हुई थी 17/01/2012 के साथ Oracle (वेबसाइट). oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2012-0100 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 12/12/2011 को हुआ। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 13626 आईडी वाला एक प्लगइन दिया गया है। इसे Solaris Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119842 प्लगइन से कर सकता है (Solaris Kerberos Local Access Vulnerability).

आप oracle.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51475), X-Force (72496), Secunia (SA48308), Vulnerability Center (SBV-34256) , Tenable (13626).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Oracle

नाम

• Solaris

संस्करण

• 6
• 7
• 8
• 9
• 10
• 11
• 11 Express

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 13626
Nessus नाम: Solaris 9 (x86) : 116046-10
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: oracle.com

समयरेखाजानकारी

12/07/2004 🔍
12/12/2011 +2709 दिन 🔍
17/01/2012 +36 दिन 🔍
17/01/2012 +0 दिन 🔍
17/01/2012 +0 दिन 🔍
17/01/2012 +0 दिन 🔍
18/01/2012 +0 दिन 🔍
18/01/2012 +0 दिन 🔍
14/03/2012 +56 दिन 🔍
19/04/2012 +36 दिन 🔍
05/01/2025 +4644 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: oracle.com
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0100 (🔍)
GCVE (CVE): GCVE-0-2012-0100
GCVE (VulDB): GCVE-100-5244

OVAL: 🔍

X-Force: 72496 - Oracle Sun Solaris unspecified, Medium Risk
SecurityFocus: 51475 - Oracle Sun Solaris CVE-2012-0100 Local Security Vulnerability
Secunia: 48308 - Xerox FreeFlow Print Server Multiple Vulnerabilities, Highly Critical
OSVDB: 78421
Vulnerability Center: 34256 - [cpujan2012-366304] Oracle Sun Solaris 9, 10, 11 Express Kerberos Unspecified Local Privilege Escalation Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/04/2012 09:00 PM
अद्यतनित: 05/01/2025 12:34 PM
परिवर्तन: 19/04/2012 09:00 PM (74), 19/04/2017 10:29 AM (6), 23/03/2021 03:52 PM (2), 05/01/2025 12:34 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!