VDB-1842 · CVE-2005-3398 · XFDB 22895

Sun Solaris 8.0/9.0/10.0 Solaris Management Console HTTP TRACE Request tiết lộ thông tin

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.2	$0-$5k	0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Sun Solaris 8.0/9.0/10.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Solaris Management Console. Quá trình thao tác thuộc HTTP TRACE Request gây ra tiết lộ thông tin. Lỗ hổng này được biết đến với tên CVE-2005-3398. Có thể thực hiện tấn công từ xa. Hơn nữa, có một khai thác sẵn có. Khuyên nên thiết lập tường lửa với cấu hình giới hạn.

Chi tiếtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Sun Solaris 8.0/9.0/10.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Solaris Management Console. Quá trình thao tác thuộc HTTP TRACE Request gây ra tiết lộ thông tin. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-200. Lỗi này được phát hiện vào 03/11/2005. Lỗ hổng này đã được phát hành vào ngày 27/10/2005 bởi WhiteHat Security and Inc. cùng với Sun Microsystems Inc. (Trang web). Bạn có thể tải khuyến nghị này tại sunsolve.sun.com.

Lỗ hổng này được biết đến với tên CVE-2005-3398. Việc gán CVE diễn ra vào ngày 01/11/2005. Có thể thực hiện tấn công từ xa. Không có chi tiết kỹ thuật nào. Độ phổ biến của lỗ hổng này vượt mức trung bình. Hơn nữa, có một khai thác sẵn có. Vào lúc này, giá exploit chưa biết. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1592.

Nếu trường này có độ dài, thì nó được đặt là chức năng cao. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 30 ngày. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 13633. Nếu trường này có giá trị, nó sẽ được phân vào nhóm Solaris Local Security Checks. Plugin hoạt động trong bối cảnh loại l. Nó đang dựa vào cổng 0.

Bản vá lỗi đã sẵn sàng để tải xuống tại sunsolve.sun.com. Khuyên nên thiết lập tường lửa với cấu hình giới hạn. Một giải pháp giảm thiểu đã được công bố 5 những năm sau khi lỗ hổng bảo mật được tiết lộ.

Có thể xác định các hành vi tấn công thông qua Snort ID 2056. Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 15222), X-Force (22895), Secunia (SA17334), SecurityTracker (ID 1015112) , Vulnerability Center (SBV-9581).

Sản phẩmthông tin

Loại

Operating System

Nhà cung cấp

Tên

Solaris

Phiên bản

Giấy phép

thương mại

hỗ trợ

end of life (old version)

Trang web

Nhà cung cấp: https://www.oracle.com/sun/

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 6.3
VulDB Điểm tạm thời meta: 6.2

VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 6.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tiết lộ thông tin
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Chức năng cao

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 13633
Nessus Tên: Solaris 9 (x86) : 116808-02
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 855212
OpenVAS Tên: Solaris Update for ping 116775-04
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

MetaSploit ID: trace.rb
MetaSploit Tên: HTTP Cross-Site Tracing Detection
MetaSploit Tệp tin: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Firewall
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

Bản vá: sunsolve.sun.com

Snort ID: 2056

dòng thời gianthông tin

20/01/2003 🔍
18/02/2003 +29 ngày 🔍
12/07/2004 +509 ngày 🔍
26/10/2005 +471 ngày 🔍
27/10/2005 +1 ngày 🔍
27/10/2005 +0 ngày 🔍
27/10/2005 +0 ngày 🔍
31/10/2005 +4 ngày 🔍
01/11/2005 +1 ngày 🔍
01/11/2005 +0 ngày 🔍
03/11/2005 +2 ngày 🔍
08/11/2005 +5 ngày 🔍
02/04/2010 +1606 ngày 🔍
05/07/2019 +3381 ngày 🔍

Nguồnthông tin

Nhà cung cấp: oracle.com

Khuyến cáo: sunsolve.sun.com⛔
Nhà nghiên cứu: WhiteHat Security, Inc.
Tổ chức: Sun Microsystems Inc.
Trạng thái: Đã xác nhận

CVE: CVE-2005-3398 (🔍)
GCVE (CVE): GCVE-0-2005-3398
GCVE (VulDB): GCVE-100-1842

OVAL: 🔍
IAVM: 🔍

X-Force: 22895
SecurityFocus: 15222 - Sun Solaris Management Console HTTP TRACE Information Disclosure Vulnerability
Secunia: 17334 - Sun Solaris HTTP TRACE Response Cross-Site Scripting Issue, Not Critical
OSVDB: 877 - Multiple Web Server Dangerous HTTP Method TRACE
SecurityTracker: 1015112
Vulnerability Center: 9581 - Solaris Management Console Information Disclosure via HTTP TRACE, Medium
Vupen: ADV-2005-2226

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 31/10/2005 11:10
Đã cập nhật: 05/07/2019 07:20
Thay đổi: 31/10/2005 11:10 (110), 05/07/2019 07:20 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Do you need the next level of professionalism?

Upgrade your account now!