CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
6.7	$0-$5k	0.00

En kritiskt svag punkt identifierades i Sun OpenSolaris (Operating System). Som påverkar en okänd funktion filen SunOSipv6.c. Manipulering en okänd ingång leder till en sårbarhet klass förnekande av tjänsten svag punkt.

Felet upptäcktes på 26/01/2009. Den svaga punkten är publicerad 27/01/2009 av kingcope (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på lists.grok.org.uk. Denna svaga punkt är känd som CVE-2009-0304. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.

Det var en exploit utvecklats i ANSI C. Den exploit kan laddas ner från securityfocus.com. Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 35199 (Solaris 10 (sparc) : 138888-08), så att sårbarheten kan testas.

En uppgradering till den version Snv 85 att åtgärda problemet.

Sårbarheten dokumenteras i databaser X-Force (48208), Tenable (35199) och Exploit-DB (7865).

Produktinfo

Typ

• Operating System

Säljare

• Sun

namn

• OpenSolaris

Version

• 2009.06
• 6653455
• 6653462
• 6655641
• <=Snv 28
• <=Snv 85
• <=Snv 92
• <=Snv 128
• <=Snv 131
• Build Snv 01
• Build Snv 02
• Build Snv 13
• Build Snv 19
• Build Snv 22
• Build Snv 39
• Build Snv 47
• Build Snv 59
• Build Snv 64
• Build Snv 67
• Build Snv 79b
• Build Snv 87
• Build Snv 88
• Build Snv 89
• Build Snv 91
• Build Snv 92
• Build Snv 95
• Snv 01
• Snv 02
• Snv 03
• Snv 04
• Snv 05
• Snv 06
• Snv 07
• Snv 08
• Snv 09
• Snv 10
• Snv 11
• Snv 12
• Snv 13
• Snv 14
• Snv 15
• Snv 16
• Snv 17
• Snv 18
• Snv 19
• Snv 20
• Snv 21
• Snv 22
• Snv 23
• Snv 24
• Snv 25
• Snv 26
• Snv 27
• Snv 28
• Snv 29
• Snv 30
• Snv 31
• Snv 32
• Snv 33
• Snv 34
• Snv 35
• Snv 36
• Snv 48
• Snv 57
• Snv 58
• Snv 59
• Snv 60
• Snv 61
• Snv 62
• Snv 63
• Snv 64
• Snv 65
• Snv 66
• Snv 67
• Snv 68
• Snv 69
• Snv 70
• Snv 71
• Snv 72
• Snv 73
• Snv 74
• Snv 75
• Snv 76
• Snv 77
• Snv 78
• Snv 79
• Snv 80
• Snv 81
• Snv 82
• Snv 83
• Snv 84

Licens

• free

Stöd

• end of life

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 6.7

VulDB Baspoäng: 7.5
VulDB Temp Betyg: 6.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Förnekande av tjänsten
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Programmeringsspråk: 🔍
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 35199
Nessus namn: Solaris 10 (sparc) : 138888-08
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔍

Upgrade: OpenSolaris Snv 85
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Tidslinjeinfo

17/12/2008 🔍
26/01/2009 +40 dagar 🔍
26/01/2009 +0 dagar 🔍
26/01/2009 +0 dagar 🔍
26/01/2009 +0 dagar 🔍
26/01/2009 +0 dagar 🔍
27/01/2009 +1 dagar 🔍
27/01/2009 +0 dagar 🔍
27/01/2009 +0 dagar 🔍
27/01/2009 +0 dagar 🔍
17/03/2015 +2240 dagar 🔍
26/08/2019 +1623 dagar 🔍

Källorinfo

Säljare: oracle.com

Rådgivande: lists.grok.org.uk
Forskare: kingcope
Status: Inte definierad

CVE: CVE-2009-0304 (🔍)
X-Force: 48208
SecurityTracker: 1021635
Vulnerability Center: 20651 - Sun Solaris 10-11 and OpenSolaris < snv_108 IPv6 Remote Dos or Code Execution Vulnerability, High
SecurityFocus: 33435 - Sun Solaris IPv6 'ipsec_needs_processing_v6()' Remote Denial of Service Vulnerability
Secunia: 33605
OSVDB: 52002 - CVE-2009-0304 - Sun - Solaris - Denial-Of-Service Issue
Vupen: ADV-2009-0232

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 17/03/2015 16:11
Uppdaterad: 26/08/2019 09:51
Ändringar: 17/03/2015 16:11 (80), 26/08/2019 09:51 (4)
Komplett: 🔍
Cache ID: 18:245:103

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!