Sun SunOS 5.4/5.5/5.5.1 vold privilege escalation

wpiseditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Aktualna Cena (≈)
CTI Interest Score
8.0$0-$5k0.00

Podatność została odkryta w Sun SunOS 5.4/5.5/5.5.1 (Operating System). Podatnością dotknięta jest nieznana funkcja w komponencie vold. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 1996-07-02. Informacja o podatności została podana do publicznej wiadomości w dniu 1996-08-06 (Website). Raport na temat podatności został udostępniony pod adresem osvdb.org. Podatność ta została oznaczona identyfikatorem CVE-1999-0134. Luka jest łatwo eksploitowalna. Atak musi być przeprowadzony lokalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.

Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 35 dni.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności SecurityFocus (BID 80391), X-Force (434) i Vulnerability Center (SBV-55742).

Produktinfoedit

Rodzaj

Sprzedawca

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 🔍

Exploitinfoedit

Klasa: Przekroczenie uprawnień
CWE: CWE-269
ATT&CK: Nieznany

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Threat Intelligenceinfoedit

Zagrożenie: 🔍
Przeciwnicy: 🔍
Geopolityka: 🔍
Gospodarka: 🔍
Prognozy: 🔍
Przeciwdziałanie: 🔍

Przeciwdziałanieinfoedit

Zalecane: Upgrade
Status: 🔍

0-Day Time: 🔍

Oś czasuinfoedit

1996-07-01 🔍
1996-07-02 +1 dni 🔍
1996-08-06 +35 dni 🔍
1996-08-06 +0 dni 🔍
1996-08-06 +0 dni 🔍
2004-04-09 +2802 dni 🔍
2014-06-17 +3721 dni 🔍
2016-01-19 +581 dni 🔍
2018-07-05 +898 dni 🔍

Źródłainfoedit

Sprzedawca: https://www.oracle.com/sun/

Raport: osvdb.org
Status: Nie określono

CVE: CVE-1999-0134 (🔍)
SecurityFocus: 80391 - SunOS CVE-1999-0134 Local Security Vulnerability
X-Force: 434
Vulnerability Center: 55742 - Sun Solaris 2.x before 2.6 Local Privilege Escalation in vold, High
OSVDB: 8159 - Solaris vold Insecure Temporary File Creation

Wpisinfoedit

Stworzono: 2014-06-17 17:16
Aktualizacje: 2018-07-05 08:59
Zmiany: (10) vulnerability_discoverydate vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_osvdb_create source_securityfocus_date source_securityfocus_class
Kompletny: 🔍

Komentarze

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!