Sun Solaris 2.6/8.0 FTP Server CWD Password раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
6.2$0-$5k0.00

В Sun Solaris 2.6/8.0 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента FTP Server. Определение CWE для уязвимости следующее CWE-200. Консультацию можно прочитать на сайте securityfocus.com.

Эта уязвимость однозначно идентифицируется как CVE-2001-0421. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 13378 (Solaris 8 (sparc) : 111606-07), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Solaris Local Security Checks. Плагин работает в контексте типа l.

Рекомендуется обновить затронутый компонент.

Попытки атаки могут быть идентифицированы с помощью Snort ID 1672. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 2601), X-Force (6422), Vulnerability Center (SBV-804) и Tenable (13378).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Password
Класс: раскрытие информации / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 13378
Nessus Имя: Solaris 8 (sparc) : 111606-07
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍
Snort ID: 1672
Snort Сообщение: PROTOCOL-FTP CWD ~ attempt
Snort Класс: 🔍

Suricata ID: 2101672
Suricata Класс: 🔍
Suricata Сообщение: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

Временная шкалаИнформация

17.04.2001 🔍
02.07.2001 +76 дни 🔍
02.07.2001 +0 дни 🔍
02.07.2001 +0 дни 🔍
04.02.2003 +582 дни 🔍
12.07.2004 +524 дни 🔍
25.06.2007 +1078 дни 🔍
04.07.2014 +2566 дни 🔍
25.06.2021 +2548 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: securityfocus.com⛔
Статус: Не определено

CVE: CVE-2001-0421 (🔍)
X-Force: 6422
Vulnerability Center: 804 - Solaris FTP Core Dump Shadow Password Recovery Vulnerability, Low
SecurityFocus: 2601 - Solaris FTP Core Dump Shadow Password Recovery Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 05.07.2014 01:08
Обновлено: 25.06.2021 17:30
Изменения: 05.07.2014 01:08 (78), 08.05.2019 22:35 (3), 25.06.2021 17:30 (3)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!