Sun Solaris 10.0 -s nâng cao đặc quyền

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
5.3$0-$5k0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Sun Solaris 10.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ. Việc xử lý tham số -s có thể dẫn đến nâng cao đặc quyền. Lỗ hổng này được biết đến với tên CVE-2005-2071. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Sun Solaris 10.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ. Việc xử lý tham số -s có thể dẫn đến nâng cao đặc quyền. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-264. Lỗ hổng này đã được phát hiện từ 31/01/2005. Thông tin về điểm yếu đã được công bố vào ngày 29/06/2005 bởi Przemyslaw Frasunek (Trang web). Bạn có thể tải khuyến nghị này tại vupen.com.

Lỗ hổng này được biết đến với tên CVE-2005-2071. Ngày 29/06/2005 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068.

Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại securityfocus.com. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 149 ngày. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Plugin với ID 20271 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ Solaris Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Hệ thống này phụ thuộc vào cổng 0.

Đề xuất cài đặt bản vá để sửa lỗi này. Một phương án khắc phục tiềm năng đã được phát hành 6 những năm sau thời điểm công bố lỗ hổng.

Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 14049), X-Force (21146), Secunia (SA17708), SecurityTracker (ID 1015261) , Vulnerability Center (SBV-20893).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

hỗ trợ

  • end of life (old version)

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.9
VulDB Điểm tạm thời meta: 5.3

VulDB Điểm cơ sở: 5.9
VulDB Điểm tạm thời: 5.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 20271
Nessus Tên: Solaris 10 (sparc) : 121012-03
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

dòng thời gianthông tin

31/01/2005 🔍
24/06/2005 +144 ngày 🔍
24/06/2005 +0 ngày 🔍
29/06/2005 +5 ngày 🔍
29/06/2005 +0 ngày 🔍
29/06/2005 +0 ngày 🔍
24/11/2005 +148 ngày 🔍
07/12/2005 +13 ngày 🔍
17/02/2009 +1168 ngày 🔍
16/02/2010 +364 ngày 🔍
11/03/2015 +1849 ngày 🔍
27/08/2019 +1630 ngày 🔍

Nguồnthông tin

Nhà cung cấp: oracle.com

Khuyến cáo: vupen.com⛔
Nhà nghiên cứu: Przemyslaw Frasunek
Trạng thái: Đã xác nhận

CVE: CVE-2005-2071 (🔍)
GCVE (CVE): GCVE-0-2005-2071
GCVE (VulDB): GCVE-100-25621
X-Force: 21146
SecurityFocus: 14049 - Sun Solaris Traceroute Multiple Local Buffer Overflow Vulnerabilities
Secunia: 17708
OSVDB: 21078 - Solaris traceroute Multiple Unspecified Local Privilege Escalation
SecurityTracker: 1015261
Vulnerability Center: 20893 - Sun Solaris 10 on x86 Local Arbitrary Code Execution with PRIV_NET_RAWACCESS, High
Vupen: ADV-2005-2564

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 11/03/2015 11:41
Đã cập nhật: 27/08/2019 10:44
Thay đổi: 11/03/2015 11:41 (75), 27/08/2019 10:44 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!