Sun Solaris 8.0/9.0/10.0 Special File System strfreectty эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Sun Solaris 8.0/9.0/10.0. Неизвестная функция компонента Special File System поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость известна как CVE-2007-4732. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Sun Solaris 8.0/9.0/10.0. Неизвестная функция компонента Special File System поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-20. Уязвимость была выявлена 31.08.2007. Слабость была опубликована 03.09.2007 от компании Sun Microsystems (Веб-сайт). Консультацию можно прочитать на сайте sunsolve.sun.com.

Эта уязвимость известна как CVE-2007-4732. Дата назначения CVE - 06.09.2007. Техническая информация предоставлена. Популярность этой уязвимости выше среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. В сканере Nessus имеется плагин с ID 24858. Он отнесён к семейству Solaris Local Security Checks. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115636 (Sun Solaris Special File System Local Denial of Service Vulnerability (1001014.1)).

Исправление ошибки доступно для загрузки на sunsolve.sun.com. Рекомендуется провести обновление затронутого компонента. Возможное средство устранения было опубликовано через 5 годы после раскрытия уязвимости.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 25510), X-Force (36379), Secunia (SA26731), SecurityTracker (ID 1018643) и Vulnerability Center (SBV-16258).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 24858
Nessus Имя: Solaris 9 (sparc) : 122300-61
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: sunsolve.sun.com

ХронологияИнформация

18.03.2007 🔍
31.08.2007 +166 дни 🔍
31.08.2007 +0 дни 🔍
31.08.2007 +0 дни 🔍
03.09.2007 +3 дни 🔍
03.09.2007 +0 дни 🔍
03.09.2007 +0 дни 🔍
06.09.2007 +2 дни 🔍
06.09.2007 +0 дни 🔍
07.09.2007 +1 дни 🔍
12.09.2007 +5 дни 🔍
07.10.2007 +25 дни 🔍
03.11.2011 +1488 дни 🔍
05.06.2025 +4963 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: sunsolve.sun.com⛔
Организация: Sun Microsystems
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-4732 (🔍)
GCVE (CVE): GCVE-0-2007-4732
GCVE (VulDB): GCVE-100-3290

OVAL: 🔍

X-Force: 36379 - Sun Solaris strfreectty function denial of service, Medium Risk
SecurityFocus: 25510 - Sun Solaris Special File System Local Denial of Service Vulnerability
Secunia: 26731
OSVDB: 37323 - Solaris Special File System (SPECFS) strfreectty Function Local DoS
SecurityTracker: 1018643
Vulnerability Center: 16258 - Sun Solaris Special File System (SPECFS), Low
Vupen: ADV-2007-3031

Смотрите также: 🔍

ВходИнформация

Создано: 12.09.2007 15:19
Обновлено: 05.06.2025 17:46
Изменения: 12.09.2007 15:19 (93), 27.07.2019 09:28 (4), 05.06.2025 17:46 (18)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!