Sun Java System Access Manager до 6.3 эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.3	$5k-$25k	0.00

СводкаИнформация

В Sun Java System Access Manager до 6.3 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Access Manager используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2008-2945. Эксплойт отсутствует.

ПодробностиИнформация

В Sun Java System Access Manager до 6.3 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Access Manager используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 30.06.2008 автором Brad Hill совместно с iSEC Partners (Веб-сайт). Консультация доступна для скачивания по адресу xforce.iss.net.

Эта уязвимость обрабатывается как CVE-2008-2945. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 23374. Он относится к семейству Solaris Local Security Checks. Он полагается на порт 0.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 29988), X-Force (43429), SecurityTracker (ID 1020380), Vulnerability Center (SBV-27504) и Tenable (23374).

ПродуктИнформация

Тип

• Access Management Software

Поставщик

• Sun

Имя

• Java System Access Manager

Версия

• 6.0
• 6.1
• 6.2
• 6.3

Лицензия

• коммерческий

Поддержка

• end of life (old version)

Веб-сайт

• Поставщик: https://www.oracle.com/sun/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 23374
Nessus Имя: Solaris 8 (sparc) : 115766-15
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

06.11.2006 🔍
26.06.2008 +598 дни 🔍
27.06.2008 +1 дни 🔍
30.06.2008 +2 дни 🔍
30.06.2008 +0 дни 🔍
30.06.2008 +0 дни 🔍
07.10.2010 +829 дни 🔍
16.03.2015 +1621 дни 🔍
29.11.2024 +3546 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: xforce.iss.net
Исследователь: Brad Hill
Организация: iSEC Partners
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2008-2945 (🔍)
GCVE (CVE): GCVE-0-2008-2945
GCVE (VulDB): GCVE-100-42991
X-Force: 43429
SecurityFocus: 29988 - Sun Java System Access Manager XSLT Stylesheets XML Signature Remote Code Execution Vulnerability
SecurityTracker: 1020380
Vulnerability Center: 27504 - Sun Java System Access Manager and Identity Server Arbitrary Code Execution via a Crafted Stylesheet, Medium

ВходИнформация

Создано: 16.03.2015 17:00
Обновлено: 29.11.2024 02:06
Изменения: 16.03.2015 17:00 (54), 07.03.2017 09:35 (11), 01.08.2021 10:24 (4), 01.08.2021 10:30 (1), 29.11.2024 02:06 (15)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!