| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello problematico è stata rilevata in SGI IRIX 6.2. Riguarda una funzione sconosciuta del componente SpaceWare. La manipolazione del parametro Nome host come parte di Environment Variable se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-1999-1399. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto di debole di livello critico è stato rilevato in SGI IRIX 6.2 (Operating System). É interessato una funzione sconosciuta del componente SpaceWare. Mediante la manipolazione del parametro HOSTNAME come parte di Environment Variable conseguenza di una vulerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 20/08/1997 da J.A. Guitierrez con un posting (Bugtraq) (non definito). L'advisory è scaricabile da marc.theaimsgroup.com. CVE-1999-1399 è identificato come punto debole. È facile da utilizzare. L'attacco deve avvenire localmente. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Per almeno 537 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (19357) e SecurityFocus (BID 471†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: http://www.sgi.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.4VulDB Punteggio meta temporaneo: 7.6
VulDB Punteggio di base: 8.4
VulDB Punteggio temporaneo: 7.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
01/03/1996 🔍30/10/1996 🔍
20/08/1997 🔍
20/08/1997 🔍
18/06/2014 🔍
19/08/2024 🔍
Fonti
Fornitore: sgi.comAvis: marc.theaimsgroup.com
Ricercatore: J.A. Guitierrez
Stato: Non definito
CVE: CVE-1999-1399 (🔍)
GCVE (CVE): GCVE-0-1999-1399
GCVE (VulDB): GCVE-100-13967
SecurityFocus: 471 - IRIX SpaceWare Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 18/06/2014 16:00Aggiornato: 19/08/2024 19:16
Cambiamenti: 18/06/2014 16:00 (56), 11/04/2019 10:01 (3), 19/08/2024 19:16 (25)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.