Sun SunOS 5.3/5.4/5.5/5.5.1 at Utility memory corruption

wpiseditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Aktualna Cena (≈)
CTI Interest Score
8.9$0-$5k0.00

Odkryto lukę w Sun SunOS 5.3/5.4/5.5/5.5.1 (Operating System). Problemem dotknięta jest nieznana funkcja w komponencie at Utility. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu 1997-06-12. Podatność ta jest zwana CVE-1999-0033. Wykorzystywanie luki jest uważane za łatwe. Lokalny dostęp jest wymagany do tego ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności SecurityFocus (BID 83094), X-Force (447) i Vulnerability Center (SBV-56667).

Dotyczyedit

  • IBM AIX
  • SGI IRIX
  • SCO Unixware
  • Sun SunOS 5.3/5.4/5.5/5.5.1

Produktinfoedit

Rodzaj

Sprzedawca

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 8.9

VulDB Base Score: 9.3
VulDB Temp Score: 8.9
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 🔍

Exploitinfoedit

Klasa: Przepełnienie bufora
CWE: CWE-119
ATT&CK: Nieznany

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Threat Intelligenceinfoedit

Zagrożenie: 🔍
Przeciwnicy: 🔍
Geopolityka: 🔍
Gospodarka: 🔍
Prognozy: 🔍
Przeciwdziałanie: 🔍

Przeciwdziałanieinfoedit

Zalecane: Upgrade
Status: 🔍

0-Day Time: 🔍

Oś czasuinfoedit

1997-06-01 🔍
1997-06-12 +11 dni 🔍
1997-06-12 +0 dni 🔍
1997-06-12 +0 dni 🔍
2014-06-18 +6215 dni 🔍
2016-02-17 +609 dni 🔍
2018-08-23 +917 dni 🔍

Źródłainfoedit

Sprzedawca: https://www.oracle.com/sun/

Status: Nie określono

CVE: CVE-1999-0033 (🔍)
SecurityFocus: 83094 - SunOS CVE-1999-0033 Local Security Vulnerability
X-Force: 447
Vulnerability Center: 56667 - SunOS 5.4.0, 5.3.0, 5.5.1 and 5.5.0 Local Code Execution Vulnerability, High

Wpisinfoedit

Stworzono: 2014-06-18 11:43
Aktualizacje: 2018-08-23 08:14
Zmiany: (2) source_securityfocus_date source_securityfocus_class
Kompletny: 🔍

Komentarze

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!