Sun OpenSolaris até Snv 108 Kernel Patch crgetlabel Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.5	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Sun OpenSolaris. Afectado é a função crgetlabel do componente Kernel Patch. A utilização pode causar Negação de Serviço. A vulnerabilidade é identificada como CVE-2009-2297. Não há nenhuma exploração disponível.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Sun OpenSolaris. Afectado é a função crgetlabel do componente Kernel Patch. A utilização pode causar Negação de Serviço. Ao utilizar CWE para declarar o problema, isso direciona para CWE-404. O problema foi detectado em 30/06/2009. A falha foi publicada 02/07/2009 (Site). O aconselhamento é partilhado para download em sunsolve.sun.com.

A vulnerabilidade é identificada como CVE-2009-2297. A atribuição do CVE aconteceu em 02/07/2009. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Foi declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 2 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k. . O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 116500 (Sun Solaris Kernel Denial of Service Vulnerability (1020634.1)).

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 35545), X-Force (51476), Secunia (SA35579) e Vulnerability Center (SBV-22744).

Produtoinformação

Tipo

• Operating System

Fabricante

• Sun

Nome

• OpenSolaris

Versão

• Snv 90
• Snv 91
• Snv 92
• Snv 93
• Snv 94
• Snv 95
• Snv 96
• Snv 97
• Snv 98
• Snv 99
• Snv 100
• Snv 101
• Snv 102
• Snv 103
• Snv 104
• Snv 105
• Snv 106
• Snv 107
• Snv 108

Licença

• grátis

Apoio

• end of life (old version)

Site

• Fabricante: https://www.oracle.com/sun/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.5

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

OpenVAS ID: 855707
OpenVAS Nome: Solaris Update for kernel 141414-02
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

30/06/2009 🔍
30/06/2009 +0 dias 🔍
30/06/2009 +0 dias 🔍
02/07/2009 +2 dias 🔍
02/07/2009 +0 dias 🔍
02/07/2009 +0 dias 🔍
02/07/2009 +0 dias 🔍
17/03/2015 +2084 dias 🔍
06/04/2025 +3673 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: sunsolve.sun.com⛔
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2009-2297 (🔍)
GCVE (CVE): GCVE-0-2009-2297
GCVE (VulDB): GCVE-100-48834
X-Force: 51476
SecurityFocus: 35545 - Sun Solaris Kernel 'udp(7p)' Remote Denial Of Service Vulnerability
Secunia: 35579
OSVDB: 55549 - Sun - Solaris - Kernel 'udp(7p)' Remote Denial Of Service Issue
Vulnerability Center: 22744 - Sun Solaris 10 and OpenSolaris < snv_109 Kernel UDP(7p) Patch Regression DoS Vulnerability, High

Veja também: 🔍

Entradainformação

Criado: 17/03/2015 23h38
Atualizado: 06/04/2025 08h03
Ajustamentos: 17/03/2015 23h38 (65), 06/09/2019 21h31 (6), 06/04/2025 08h03 (18)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!