| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Sun Solaris 8. Riguarda una funzione sconosciuta del componente DHCP Administration Utility. L’alterazione causa una vulnerabilità non identificata. L'attacco può essere iniziato dalla rete locale. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Sun Solaris 8 (Operating System) è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente DHCP Administration Utility. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.
La vulnerabilità è stata pubblicata in data 19/01/2005 da Sun Microsystems Inc. (Website) (confermato). L'advisory è scaricabile da sunsolve.sun.com. La vulnerabilità è poco apprezzata, a causa della complessità. Deve avvenire l'attacco nella rete locale. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da sunsolve.sun.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database OSVDB (13173†), Secunia (SA13992†) e SecurityTracker (ID 1012987†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.5VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: sunsolve.sun.com
Sequenza temporale
19/01/2005 🔍25/01/2005 🔍
25/01/2005 🔍
25/01/2005 🔍
26/01/2005 🔍
01/07/2019 🔍
Fonti
Fornitore: oracle.comAvis: sunsolve.sun.com⛔
Ricercatore: http://www.sun.com
Organizzazione: Sun Microsystems Inc.
Stato: Confermato
GCVE (VulDB): GCVE-100-1157
Secunia: 13992 - Sun Solaris DHCP Administration Utilities Vulnerability, Less Critical
OSVDB: 13173 - Solaris DHCP Admin Utility dhcpmgr Arbitrary Code Execution
SecurityTracker: 1012987
Voce
Data di creazione: 26/01/2005 17:12Aggiornato: 01/07/2019 09:45
Cambiamenti: 26/01/2005 17:12 (58), 01/07/2019 09:45 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.