Sun Solaris 7.0/8.0/9.0/10.0 ICMP Error Message отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Sun Solaris 7.0/8.0/9.0/10.0. Поражена неизвестная функция компонента ICMP Error Message Handler. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость известна как CVE-2004-0790. Атаку можно осуществить удаленно. Более того, эксплойт доступен. Рекомендуется использовать строгие правила брандмауэра.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Sun Solaris 7.0/8.0/9.0/10.0. Поражена неизвестная функция компонента ICMP Error Message Handler. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-404. Информация о слабости была опубликована 12.04.2005 автором Fernando Gont под номером MS05-019 (Веб-сайт). Консультация представлена на сайте sunsolve.sun.com.

Эта уязвимость известна как CVE-2004-0790. Присвоение CVE было выполнено 17.08.2004. Атаку можно осуществить удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости превышает средний. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1499 для этой проблемы.

Объявляется Доказательство концепции. Эксплойт опубликован для скачивания на gont.com.ar. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. В сканере Nessus имеется плагин с ID 18608. Он отнесён к семейству HP-UX Local Security Checks. Плагин выполняется в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 43278 (Cisco IOS Crafted ICMP Messages Denial of Service Vulnerability (cisco-sa-20050412-icmp)).

Исправление ошибки доступно для загрузки на sunsolve.sun.com. Рекомендуется использовать строгие правила брандмауэра. Потенциальная мера по устранению была доступна спустя 3 месяцы после публикации информации об уязвимости.

Обнаружение попыток атаки возможно с использованием Snort ID 396. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 13124), X-Force (17170), Secunia (SA14945), SecurityTracker (ID 1013696) и Vulnerability Center (SBV-7599).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: houseofdabus
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 18608
Nessus Имя: HP-UX PHNE_33159 : s700_800 11.11 cumulative ARPA Transport patch
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 902588
OpenVAS Имя: Microsoft Windows Internet Protocol Validation Remote Code Execution Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Патч: sunsolve.sun.com

Snort ID: 396
Snort Сообщение: PROTOCOL-ICMP Destination Unreachable Fragmentation Needed and DF bit was set
Snort Класс: 🔍

ХронологияИнформация

17.08.2004 🔍
12.04.2005 +238 дни 🔍
12.04.2005 +0 дни 🔍
12.04.2005 +0 дни 🔍
12.04.2005 +0 дни 🔍
13.04.2005 +0 дни 🔍
13.04.2005 +0 дни 🔍
13.04.2005 +0 дни 🔍
20.04.2005 +7 дни 🔍
20.04.2005 +0 дни 🔍
24.06.2005 +65 дни 🔍
05.07.2005 +11 дни 🔍
04.07.2024 +6939 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: MS05-019⛔
Исследователь: Fernando Gont
Статус: Подтверждённый

CVE: CVE-2004-0790 (🔍)
GCVE (CVE): GCVE-0-2004-0790
GCVE (VulDB): GCVE-100-1360

OVAL: 🔍

X-Force: 17170 - ICMP Protocol Unreachable TCP denial of service, Medium Risk
SecurityFocus: 13124 - Multiple Vendor TCP/IP Implementation ICMP Remote Denial Of Service Vulnerabilities
Secunia: 14945 - Sun Solaris ICMP Message Handling Denial of Service, Less Critical
OSVDB: 15457 - Multiple Vendor ICMP Message Handling DoS
SecurityTracker: 1013696
Vulnerability Center: 7599
Vupen: ADV-2006-3983

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 13.04.2005 15:03
Обновлено: 04.07.2024 03:51
Изменения: 13.04.2005 15:03 (107), 02.07.2019 11:31 (3), 19.06.2024 05:22 (16), 04.07.2024 03:51 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!