| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
In Sun Fire and Netra è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente IP Type of Service Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità è segnalata come CVE-2004-2641. L'attacco si effettua con la rete. Inoltre, è presente un exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In Sun Fire e Netra è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del componente IP Type of Service Handler. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.
Data di scoperta del problema 21/04/2004. La vulnerabilità è stata pubblicata in data 19/04/2004 da Sun Microsystems Inc. (Website) (confermato). L'advisory è scaricabile da sunsolve.sun.com. Questa vulnerabilità è identificata come CVE-2004-2641. La vulnerabilità è poco apprezzata, anche se ha una media complessità. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
2 giorni dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da sunsolve.sun.com.
La vulnerabilità è documentata anche nel database X-Force (15925), SecurityFocus (BID 10189†), OSVDB (5577†), Secunia (SA11439†) e SecurityTracker (ID 1009888†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.9VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Patch: sunsolve.sun.com
Sequenza temporale
19/04/2004 🔍20/04/2004 🔍
21/04/2004 🔍
21/04/2004 🔍
21/04/2004 🔍
21/04/2004 🔍
26/04/2004 🔍
31/12/2004 🔍
04/12/2005 🔍
28/06/2019 🔍
Fonti
Fornitore: oracle.comAvis: sunsolve.sun.com⛔
Ricercatore: http://www.sun.com
Organizzazione: Sun Microsystems Inc.
Stato: Confermato
Conferma: 🔍
CVE: CVE-2004-2641 (🔍)
GCVE (CVE): GCVE-0-2004-2641
GCVE (VulDB): GCVE-100-627
X-Force: 15925 - Sun Fire IP packet System Controller denial of service, Medium Risk
SecurityFocus: 10189 - Sun Fire/Netra Remote TOS IP Packet Denial Of Service Vulnerability
Secunia: 11439 - Sun Fire IP TOS Denial of Service Vulnerability, Moderately Critical
OSVDB: 5577 - Sun Fire and Netra IP TOS DoS
SecurityTracker: 1009888
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 26/04/2004 11:28Aggiornato: 28/06/2019 10:21
Cambiamenti: 26/04/2004 11:28 (78), 28/06/2019 10:21 (4)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.