| CVSS Meta Temp Score | Exploit Aktualna Cena (≈) | CTI Interest Score |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
Podatność została odkryta w Sun SunOS 5.4/5.5/5.5.1 (Operating System). Podatnością dotknięta jest nieznana funkcja w komponencie vold. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.
Błąd został odkryty w dniu 1996-07-02. Informacja o podatności została podana do publicznej wiadomości w dniu 1996-08-06 (Website). Raport na temat podatności został udostępniony pod adresem osvdb.org. Podatność ta została oznaczona identyfikatorem CVE-1999-0134. Luka jest łatwo eksploitowalna. Atak musi być przeprowadzony lokalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.
Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 35 dni.
Aktualizacja eliminuje tę podatność.
Błąd jest również udokumentowany w bazie podatności SecurityFocus (BID 80391), X-Force (434) i Vulnerability Center (SBV-55742).
Produkt
Rodzaj
Sprzedawca
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.0
VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Niezawodność: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍
NVD Base Score: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-269
ATT&CK: Nieznany
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Nie określono
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Dzisiaj | unlock | unlock | unlock | unlock |
Threat Intelligence
Zagrożenie: 🔍Przeciwnicy: 🔍
Geopolityka: 🔍
Gospodarka: 🔍
Prognozy: 🔍
Przeciwdziałanie: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-Day Time: 🔍
Oś czasu
1996-07-01 🔍1996-07-02 🔍
1996-08-06 🔍
1996-08-06 🔍
1996-08-06 🔍
2004-04-09 🔍
2014-06-17 🔍
2016-01-19 🔍
2018-07-05 🔍
Źródła
Sprzedawca: https://www.oracle.com/sun/Raport: osvdb.org
Status: Nie określono
CVE: CVE-1999-0134 (🔍)
SecurityFocus: 80391 - SunOS CVE-1999-0134 Local Security Vulnerability
X-Force: 434
Vulnerability Center: 55742 - Sun Solaris 2.x before 2.6 Local Privilege Escalation in vold, High
OSVDB: 8159 - Solaris vold Insecure Temporary File Creation
Wpis
Stworzono: 2014-06-17 17:16Aktualizacje: 2018-07-05 08:59
Zmiany: (10) vulnerability_discoverydate vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_osvdb_create source_securityfocus_date source_securityfocus_class
Kompletny: 🔍
Komentarze
Are you interested in using VulDB?
Download the whitepaper to learn more about our service!
Brak komentarzy. Zaloguj się, aby skomentować.