Sun Solaris 8.0/9.0 Role-Based Access Control Local Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.8$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Sun Solaris 8.0/9.0. Неизвестная функция компонента Role-Based Access Control затронута. Осуществление манипуляции приводит к Local Privilege Escalation. Эта уязвимость продается как CVE-2006-4306. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Sun Solaris 8.0/9.0. Неизвестная функция компонента Role-Based Access Control затронута. Осуществление манипуляции приводит к Local Privilege Escalation. Информация о слабости была опубликована 23.08.2006 совместно с Sun Microsystems Inc. (Веб-сайт). Консультация доступна для скачивания по адресу sunsolve.sun.com.

Эта уязвимость продается как CVE-2006-4306. Назначение CVE произошло 23.08.2006. Атаку можно провести на локальном хосте. Технические подробности отсутствуют. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 855244, который помогает определить наличие изъяна в целевой среде. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115395 (Sun Solaris File System Management RBAC Profile Arbitrary Command Execution Vulnerability).

Исправление готово для загрузки по адресу sunsolve.sun.com. Рекомендуется применить исправление для устранения этой проблемы.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 19643), X-Force (28551), Secunia (SA22295), SecurityTracker (ID 1016726) и Tenable (855244).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 6.8

VulDB Базовый балл: 7.8
VulDB Временная оценка: 6.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 855244
Nessus Риск: 🔍

OpenVAS ID: 855497
OpenVAS Имя: Solaris Update for linker 112963-33
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: sunsolve.sun.com

ХронологияИнформация

21.08.2006 🔍
22.08.2006 +1 дни 🔍
23.08.2006 +1 дни 🔍
23.08.2006 +0 дни 🔍
23.08.2006 +0 дни 🔍
23.08.2006 +0 дни 🔍
24.08.2006 +0 дни 🔍
03.06.2009 +1014 дни 🔍
18.06.2025 +5859 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: sunsolve.sun.com⛔
Исследователь: http://www.sun.com/
Организация: Sun Microsystems Inc.
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2006-4306 (🔍)
GCVE (CVE): GCVE-0-2006-4306
GCVE (VulDB): GCVE-100-2479

OVAL: 🔍

X-Force: 28551 - Sun Solaris default RBAC configuration privilege escalation, High Risk
SecurityFocus: 19643 - Sun Solaris File System Management RBAC Profile Arbitrary Command Execution Vulnerability
Secunia: 22295 - Avaya CMS Sun Solaris RBAC Profile Privilege Escalation, Less Critical
OSVDB: 28114
SecurityTracker: 1016726 - Sun Solaris Default RBAC Configuration May Let Local Users Gain Elevated Privileges
Vupen: ADV-2006-3355

Смотрите также: 🔍

ВходИнформация

Создано: 24.08.2006 18:32
Обновлено: 18.06.2025 16:03
Изменения: 24.08.2006 18:32 (75), 07.06.2017 14:55 (6), 13.03.2021 12:25 (8), 18.06.2025 16:03 (17)
Завершенный: 🔍
Cache ID: 216:163:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!