Sun Solaris in.telnetd サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.1	$0-$5k	0.00

要約情報

現在、Sun Solarisにて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントin.telnetdのです。操作結果としてサービス拒否につながります。攻撃はリモートから実行できます。この問題の修正にはパッチの適用が推奨されます。

現在、Sun Solarisにて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントin.telnetdのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-404 です。この脆弱性は 2003年06月02日に Sun Microsystems Inc.の「ウェブサイト」のにて紹介されました。アドバイザリはsunsolve.sun.comから入手可能です。

攻撃はリモートから実行できます。技術的な情報は提供されていません。攻撃を成功させるための複雑性が高いです。この脆弱性の悪用は困難であるとされています。この脆弱性の人気度は平均以上です。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。

修正プログラムはsunsolve.sun.comでダウンロードできます。この問題の修正にはパッチの適用が推奨されます。

Snort ID 1430 により攻撃試行が検出されることがあります。