| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Sun Solaris 8. Risulta coinvolta una funzione sconosciuta del componente IPv6 Packet Handler. La manipolazione porta a negazione del servizio. Questa vulnerabilità è identificata come CVE-2003-1064. Con la rete può partire l'attacco. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
Un punto di debole di livello critico è stato rilevato in Sun Solaris 8 (Operating System). Riguarda una funzione sconosciuta del componente IPv6 Packet Handler. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.
Data di scoperta del problema 21/07/2003. La vulnerabilità è stata pubblicata in data 21/07/2003 da Sun Microsystems, Inc. (Website) (non definito). L'advisory è scaricabile da sunsolve.sun.com. CVE-2003-1064 è identificato come punto debole. La vulnerabilità è non molto conosciuta, a causa dell'alta complessità. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da sunsolve.sun.com.
La vulnerabilità è documentata anche nel database X-Force (12680), SecurityFocus (BID 8250†), OSVDB (15133†), Secunia (SA9323†) e Vulnerability Center (SBV-20863†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 7.2
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 7.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: sunsolve.sun.com
Sequenza temporale
21/07/2003 🔍21/07/2003 🔍
21/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
08/02/2005 🔍
15/03/2005 🔍
16/02/2009 🔍
22/01/2025 🔍
Fonti
Fornitore: oracle.comAvis: sunsolve.sun.com⛔
Ricercatore: http://www.sun.com
Organizzazione: Sun Microsystems, Inc.
Stato: Confermato
CVE: CVE-2003-1064 (🔍)
GCVE (CVE): GCVE-0-2003-1064
GCVE (VulDB): GCVE-100-188
CERT: 🔍
X-Force: 12680 - Sun Solaris IPv6 packet denial of service, Medium Risk
SecurityFocus: 8250 - Sun Solaris IPv6 Packet Denial of Service Vulnerability
Secunia: 9323 - Sun Solaris Denial of Service, Moderately Critical
OSVDB: 15133 - Solaris Malformed IPv6 Packet Remote DoS
Vulnerability Center: 20863 - Sun Solaris 8 with IPv6 Remote DoS Vulnerability via a Crafted IPv6 Packet, High
Varie: 🔍
Voce
Data di creazione: 23/07/2003 12:03Aggiornato: 22/01/2025 08:16
Cambiamenti: 23/07/2003 12:03 (79), 26/06/2019 09:37 (3), 22/01/2025 08:16 (19)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.