Sun Solaris 8.0 xlock XFILESEARCHPATH/XUSERFILESEARCHPATH повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.4$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Sun Solaris 8.0. Вовлечена неизвестная функция компонента xlock. Манипуляция аргументом XFILESEARCHPATH/XUSERFILESEARCHPATH в рамках Environment Variable приводит к повреждение памяти. Эта уязвимость известна как CVE-2001-0652. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Sun Solaris 8.0. Вовлечена неизвестная функция компонента xlock. Манипуляция аргументом XFILESEARCHPATH/XUSERFILESEARCHPATH в рамках Environment Variable приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была выявлена 10.08.2001. Слабость была опубликована 30.10.2001 специалистом NSFocus Security Team от компании NSFOCUS Security Team как Posting (Bugtraq). Консультацию можно прочитать на сайте marc.theaimsgroup.com.

Эта уязвимость известна как CVE-2001-0652. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт можно загрузить по адресу securityfocus.com. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 81 дней. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k.

Рекомендуется провести обновление затронутого компонента.

Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 3470. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 3160), X-Force (6967) и Vulnerability Center (SBV-20828).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 9.3
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
TippingPoint: 🔍

ХронологияИнформация

10.08.2001 🔍
10.08.2001 +0 дни 🔍
10.08.2001 +0 дни 🔍
30.10.2001 +81 дни 🔍
30.10.2001 +0 дни 🔍
15.02.2009 +2665 дни 🔍
10.07.2014 +1971 дни 🔍
05.01.2025 +3832 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: marc.theaimsgroup.com
Исследователь: NSFocus Security Team
Организация: NSFOCUS Security Team
Статус: Подтверждённый

CVE: CVE-2001-0652 (🔍)
GCVE (CVE): GCVE-0-2001-0652
GCVE (VulDB): GCVE-100-17570

OVAL: 🔍

X-Force: 6967
SecurityFocus: 3160 - Solaris xlock Heap Overflow Vulnerability
OSVDB: 1924 - Sun Solaris OS, Buffer Overflow via xlock Utility
Vulnerability Center: 20828 - Sun Solaris 2.6, 7 and 8 Heap Overflow in xlock Local Root Privileges Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 10.07.2014 11:42
Обновлено: 05.01.2025 03:43
Изменения: 10.07.2014 11:42 (71), 27.08.2019 08:58 (3), 05.01.2025 03:43 (19)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!