Sun OpenSolaris до Snv 84 раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.6$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Sun OpenSolaris. Используемая неизвестная функция. Выполнение манипуляции приводит к раскрытие информации. Эта уязвимость продается как CVE-2009-1276. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Sun OpenSolaris. Используемая неизвестная функция. Выполнение манипуляции приводит к раскрытие информации. Использование CWE для объявления проблемы приводит к тому, что CWE-200. Данный баг был выявлен 07.04.2009. Данная уязвимость была опубликована 09.04.2009 (Веб-сайт). Консультация доступна по адресу sunsolve.sun.com.

Эта уязвимость продается как CVE-2009-1276. CVE был назначен 09.04.2009. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1592.

Задано как Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 23505 (Solaris 9 (sparc) : 115158-14), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Solaris Local Security Checks. Данный плагин работает в контексте типа l. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 116469 (Solaris XScreenSaver PopUp Window Information Disclosure Vulnerability (1020273.1)).

Обновление до версии Snv 85 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента. Мера по смягчению последствий была опубликована 3 годы спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 34421), X-Force (49766), SecurityTracker (ID 1022009), Vulnerability Center (SBV-22730) и Tenable (23505).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.6

VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 23505
Nessus Имя: Solaris 9 (sparc) : 115158-14
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: OpenSolaris Snv 85

ХронологияИнформация

06.11.2006 🔍
07.04.2009 +883 дни 🔍
07.04.2009 +0 дни 🔍
07.04.2009 +0 дни 🔍
08.04.2009 +1 дни 🔍
09.04.2009 +1 дни 🔍
09.04.2009 +0 дни 🔍
09.04.2009 +0 дни 🔍
30.06.2009 +82 дни 🔍
21.07.2011 +751 дни 🔍
17.03.2015 +1335 дни 🔍
19.04.2025 +3686 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: sunsolve.sun.com⛔
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2009-1276 (🔍)
GCVE (CVE): GCVE-0-2009-1276
GCVE (VulDB): GCVE-100-47649
X-Force: 49766
SecurityFocus: 34421 - Sun Solaris 'xscreensaver(1)' Information Disclosure Vulnerability
OSVDB: 53628 - Sun Solaris - 'xscreensaver(1)' Information Disclosure Issue
SecurityTracker: 1022009
Vulnerability Center: 22730 - Sun OpenSolaris and Solaris with GNOME Local Sensitive Information Disclosure Vulnerability, High
Vupen: ADV-2009-0978

Смотрите также: 🔍

ВходИнформация

Создано: 17.03.2015 23:38
Обновлено: 19.04.2025 18:23
Изменения: 17.03.2015 23:38 (69), 06.09.2019 21:20 (11), 19.04.2025 18:23 (19)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!