Sun OpenSolaris até Snv 27 Network Address Translation Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.9	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Sun OpenSolaris. Foi declarada como crítico. Afectado é uma função desconhecida do componente Network Address Translation. A manipulação resulta em Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2008-5133. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Sun OpenSolaris. Foi declarada como crítico. Afectado é uma função desconhecida do componente Network Address Translation. A manipulação resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-264. Esta vulnerabilidade foi publicada 18/11/2008 (Site). O aconselhamento é partilhado para download em sunsolve.sun.com.

A vulnerabilidade é identificada como CVE-2008-5133. A atribuição do CVE aconteceu em 18/11/2008. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1068.

Encontra-se declarado como prova de conceito. Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 37278 (Solaris 10 (x86) : 127889-11), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Solaris Local Security Checks. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 116041 (Solaris IP Filter Network Address Translation Denial of Service Vulnerability (1019756.1)).

A atualização para a versão Snv 28 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 30131), X-Force (46721), Secunia (SA32625), Vulnerability Center (SBV-20069) e Tenable (37278).

Produtoinformação

Tipo

• Operating System

Fabricante

• Sun

Nome

• OpenSolaris

Versão

• 2009.06
• 6653455
• 6653462
• 6655641
• <=Snv 28
• <=Snv 85
• <=Snv 92
• <=Snv 128
• <=Snv 131
• Build Snv 01
• Build Snv 02
• Build Snv 13
• Build Snv 19
• Build Snv 22
• Build Snv 39
• Build Snv 47
• Build Snv 59
• Build Snv 64
• Build Snv 67
• Build Snv 79b
• Build Snv 87
• Build Snv 88
• Build Snv 89
• Build Snv 91
• Build Snv 92
• Build Snv 95
• Snv 01
• Snv 02
• Snv 03
• Snv 04
• Snv 05
• Snv 06
• Snv 07
• Snv 08
• Snv 09
• Snv 10
• Snv 11
• Snv 12
• Snv 13
• Snv 14
• Snv 15
• Snv 16
• Snv 17
• Snv 18
• Snv 19
• Snv 20
• Snv 21
• Snv 22
• Snv 23
• Snv 24
• Snv 25
• Snv 26
• Snv 27

Licença

• grátis

Apoio

• end of life (old version)

Site

• Fabricante: https://www.oracle.com/sun/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 5.9

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 5.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 37278
Nessus Nome: Solaris 10 (x86) : 127889-11
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: OpenSolaris Snv 28

Linha do tempoinformação

08/07/2008 🔍
11/11/2008 +126 dias 🔍
12/11/2008 +1 dias 🔍
18/11/2008 +6 dias 🔍
18/11/2008 +0 dias 🔍
18/11/2008 +0 dias 🔍
27/11/2008 +9 dias 🔍
23/04/2009 +147 dias 🔍
17/03/2015 +2154 dias 🔍
25/05/2025 +3722 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: sunsolve.sun.com⛔
Estado: Confirmado

CVE: CVE-2008-5133 (🔍)
GCVE (CVE): GCVE-0-2008-5133
GCVE (VulDB): GCVE-100-45084
X-Force: 46721
SecurityFocus: 30131
Secunia: 32625 - Sun Solaris IP Filter DNS Cache Poisoning, Moderately Critical
Vulnerability Center: 20069 - Sun Solaris 10 and OpenSolaris \x3C snv_96 ipnat in IP Filter DNS Responses Spoofing Vulnerability, Medium
Vupen: ADV-2008-3129

Veja também: 🔍

Entradainformação

Criado: 17/03/2015 16h11
Atualizado: 25/05/2025 05h19
Ajustamentos: 17/03/2015 16h11 (58), 26/01/2017 09h38 (11), 03/08/2021 09h17 (4), 03/08/2021 09h19 (1), 25/05/2025 05h19 (19)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!