Sun Solaris 8.0/9.0/10.0 NFS Client отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Sun Solaris 8.0/9.0/10.0. Поражена неизвестная функция компонента NFS Client Module. Осуществление манипуляции приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2007-2882. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Sun Solaris 8.0/9.0/10.0. Поражена неизвестная функция компонента NFS Client Module. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-404. Данный баг был выявлен 24.05.2007. Информация о слабости была опубликована 25.05.2007 автором Andrzej Dereszowski (Веб-сайт). Консультация доступна по адресу sunsolve.sun.com.

Уязвимость зарегистрирована как CVE-2007-2882. CVE был назначен 29.05.2007. Техническая информация отсутствует. Уровень популярности этой уязвимости превышает средний. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 22507. Он принадлежит семейству Solaris Local Security Checks. Плагин работает в контексте типа l. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115561 (Sun Solaris NFS Client Module Denial of Service Vulnerability).

Обновление уже доступно для загрузки по адресу sunsolve.sun.com. Рекомендуется произвести апгрейд соответствующего компонента. Потенциальная мера по устранению была доступна спустя 7 месяцы после публикации информации об уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 24145), X-Force (34504), Secunia (SA25879), SecurityTracker (ID 1018129) и Vulnerability Center (SBV-15281).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 22507
Nessus Имя: Solaris 8 (sparc) : 116959-21
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: sunsolve.sun.com

ХронологияИнформация

05.10.2006 🔍
12.04.2007 +189 дни 🔍
24.05.2007 +42 дни 🔍
25.05.2007 +1 дни 🔍
25.05.2007 +0 дни 🔍
25.05.2007 +0 дни 🔍
29.05.2007 +3 дни 🔍
29.05.2007 +0 дни 🔍
29.05.2007 +0 дни 🔍
01.06.2007 +3 дни 🔍
04.06.2007 +3 дни 🔍
28.06.2007 +24 дни 🔍
04.12.2007 +159 дни 🔍
08.06.2025 +6396 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: sunsolve.sun.com⛔
Исследователь: Andrzej Dereszowski
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-2882 (🔍)
GCVE (CVE): GCVE-0-2007-2882
GCVE (VulDB): GCVE-100-3097

OVAL: 🔍

X-Force: 34504 - Sun Solaris NFS acl packet denial of service, Medium Risk
SecurityFocus: 24145 - Sun Solaris NFS Client Module ACL(2) Packets Denial of Service Vulnerability
Secunia: 25879
OSVDB: 34908 - Solaris NFS Client Module Crafted acl(2) Packet Remote DoS
SecurityTracker: 1018129
Vulnerability Center: 15281 - Sun Solaris NFS Client Module Operating as NFS Server Remote Denial of Service, Medium
Vupen: ADV-2007-1943

Смотрите также: 🔍

ВходИнформация

Создано: 01.06.2007 17:12
Обновлено: 08.06.2025 17:14
Изменения: 01.06.2007 17:12 (95), 20.07.2019 11:40 (1), 08.06.2025 17:14 (18)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!