Oracle Solaris 10/11 iSCSI Data Mover kataloggenomgång

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
6.5$0-$5k0.00

Det var en kritiskt svag punkt som finns i Oracle Solaris 10/11 (Operating System). Som påverkar en okänd funktion av komponenten iSCSI Data Mover. Manipulering en okänd ingång leder till en sårbarhet klass kataloggenomgång svag punkt.

Den svaga punkten är publicerad 15/10/2014 av Oracle som Oracle Critical Patch Update Advisory - October 2014 i en form rådgivande (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på oracle.com. Denna svaga punkt behandlas som CVE-2014-6508. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

För vulnerability scanner Nessus en plugin har släppts med ID 77721 (Solaris 10 (sparc) : 150312-06), så att sårbarheten kan testas.

En uppgradering att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (97152) och Tenable (77721).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 6.5

VulDB Baspoäng: 7.5
VulDB Temp Betyg: 6.5
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Kataloggenomgång
CWE: CWE-22
ATT&CK: T1006

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Obevisat

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 77721
Nessus namn: Solaris 10 (sparc) : 150312-06
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Tidslinjeinfo

17/09/2014 🔍
17/09/2014 +0 dagar 🔍
14/10/2014 +27 dagar 🔍
14/10/2014 +0 dagar 🔍
15/10/2014 +1 dagar 🔍
15/10/2014 +0 dagar 🔍
15/10/2014 +0 dagar 🔍
15/10/2014 +0 dagar 🔍
15/10/2014 +0 dagar 🔍
15/10/2014 +0 dagar 🔍
23/02/2022 +2687 dagar 🔍

Källorinfo

Säljare: oracle.com

Rådgivande: Oracle Critical Patch Update Advisory - October 2014
Organisation: Oracle
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2014-6508 (🔍)
IAVM: 🔍

X-Force: 97152 - Oracle Solaris iSCSI Data Mover(IDM) denial of service, High Risk
SecurityTracker: 1031032
Vulnerability Center: 46499 - [cpuoct2014-1972960] Oracle Solaris Remote DoS - CVE-2014-6508, High
SecurityFocus: 70549 - Oracle Solaris CVE-2014-6508 Remote Security Vulnerability
Secunia: 61593 - Oracle Solaris Multiple Vulnerabilities, Moderately Critical

Övrigt: 🔍
Se även: 🔍

Inträdeinfo

Skapad: 15/10/2014 13:40
Uppdaterad: 23/02/2022 00:55
Ändringar: 15/10/2014 13:40 (73), 09/06/2017 06:48 (13), 23/02/2022 00:43 (3), 23/02/2022 00:55 (1)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!