Sun Solaris 9 SSH Daemon ListenAddress 0.0.0.0 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.8	$0-$5k	0.00

要約情報

現在、Sun Solaris 9にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【SSH Daemon】の関数【ListenAddress】です。操作引数0.0.0.0の結果として特権昇格につながります。攻撃はリモートで開始される可能性が高いです。この問題の修正にはパッチの適用が推奨されます。

現在、Sun Solaris 9にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【SSH Daemon】の関数【ListenAddress】です。操作引数0.0.0.0の結果として特権昇格につながります。 CWEを用いて問題を定義すると、CWE-269 となります。この脆弱性は 2004年04月07日に Sun Microsystems, Incの「ウェブサイト」のにて紹介されました。アドバイザリーは sunsolve.sun.com で共有されています。

攻撃はリモートで開始される可能性が高いです。技術的な情報が提供されています。攻撃の複雑度はやや高めです。悪用は難しいようです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。

修正プログラムはsunsolve.sun.comでダウンロードできます。この問題の修正にはパッチの適用が推奨されます。