Sun OpenSolaris fino a Snv 84 rivelazione di informazioni

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
3.6	$0-$5k	0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come problematico in Sun OpenSolaris. Si considera coinvolta una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo punto di criticità è identificato come CVE-2009-1276. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Sun OpenSolaris (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo ha effetto su la riservatezza.

Data di scoperta del problema 07/04/2009. La vulnerabilità è stata pubblicata in data 09/04/2009 (Website) (confermato). L'advisory è scaricabile da sunsolve.sun.com. Questa vulnerabilità è identificata come CVE-2009-1276. Lo sfruttamento è riconosciuto come facile. L'attuazione dell'attacco deve essere locale. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 23505 (Solaris 9 (sparc) : 115158-14), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione Snv 85 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 3 anni dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (49766), Tenable (23505), SecurityFocus (BID 34421†), OSVDB (53628†) e SecurityTracker (ID 1022009†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prodottoinformazioni

Genere

• Operating System

Fornitore

• Sun

Nome

• OpenSolaris

Versione

• 2009.06
• 6653455
• 6653462
• 6655641
• <=Snv 28
• <=Snv 85
• <=Snv 92
• <=Snv 128
• <=Snv 131
• Build Snv 01
• Build Snv 02
• Build Snv 13
• Build Snv 19
• Build Snv 22
• Build Snv 39
• Build Snv 47
• Build Snv 59
• Build Snv 64
• Build Snv 67
• Build Snv 79b
• Build Snv 87
• Build Snv 88
• Build Snv 89
• Build Snv 91
• Build Snv 92
• Build Snv 95
• Snv 01
• Snv 02
• Snv 03
• Snv 04
• Snv 05
• Snv 06
• Snv 07
• Snv 08
• Snv 09
• Snv 10
• Snv 11
• Snv 12
• Snv 13
• Snv 14
• Snv 15
• Snv 16
• Snv 17
• Snv 18
• Snv 19
• Snv 20
• Snv 21
• Snv 22
• Snv 23
• Snv 24
• Snv 25
• Snv 26
• Snv 27
• Snv 28
• Snv 29
• Snv 30
• Snv 31
• Snv 32
• Snv 33
• Snv 34
• Snv 35
• Snv 36
• Snv 48
• Snv 57
• Snv 58
• Snv 59
• Snv 60
• Snv 61
• Snv 62
• Snv 63
• Snv 64
• Snv 65
• Snv 66
• Snv 67
• Snv 68
• Snv 69
• Snv 70
• Snv 71
• Snv 72
• Snv 73
• Snv 74
• Snv 75
• Snv 76
• Snv 77
• Snv 78
• Snv 79
• Snv 80
• Snv 81
• Snv 82
• Snv 83
• Snv 84

Licenza

• gratuito

Supporto

• end of life (old version)

Sito web

• Fornitore: https://www.oracle.com/sun/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.0
VulDB Punteggio meta temporaneo: 3.6

VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 23505
Nessus Nome: Solaris 9 (sparc) : 115158-14
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: OpenSolaris Snv 85

Sequenza temporaleinformazioni

06/11/2006 🔍
07/04/2009 +883 giorni 🔍
07/04/2009 +0 giorni 🔍
07/04/2009 +0 giorni 🔍
08/04/2009 +1 giorni 🔍
09/04/2009 +1 giorni 🔍
09/04/2009 +0 giorni 🔍
09/04/2009 +0 giorni 🔍
30/06/2009 +82 giorni 🔍
21/07/2011 +751 giorni 🔍
17/03/2015 +1335 giorni 🔍
19/04/2025 +3686 giorni 🔍

Fontiinformazioni

Fornitore: oracle.com

Avis: sunsolve.sun.com⛔
Stato: Confermato
Conferma: 🔍

CVE: CVE-2009-1276 (🔍)
GCVE (CVE): GCVE-0-2009-1276
GCVE (VulDB): GCVE-100-47649
X-Force: 49766
SecurityFocus: 34421 - Sun Solaris 'xscreensaver(1)' Information Disclosure Vulnerability
OSVDB: 53628 - Sun Solaris - 'xscreensaver(1)' Information Disclosure Issue
SecurityTracker: 1022009
Vulnerability Center: 22730 - Sun OpenSolaris and Solaris with GNOME Local Sensitive Information Disclosure Vulnerability, High
Vupen: ADV-2009-0978

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 17/03/2015 23:38
Aggiornato: 19/04/2025 18:23
Cambiamenti: 17/03/2015 23:38 (69), 06/09/2019 21:20 (11), 19/04/2025 18:23 (19)
Completa: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione

Want to know what is going to be exploited?

We predict KEV entries!