| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Sun Solaris 8/9/10. Bị ảnh hưởng là hàm aio_suspend. Việc thao tác đối với tham số giây dẫn đến Từ chối dịch vụ.
Lỗ hổng này được gọi là CVE-2009-0132. Chưa phát hiện mã khai thác nào.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Sun Solaris 8/9/10. Bị ảnh hưởng là hàm aio_suspend. Việc thao tác đối với tham số giây dẫn đến Từ chối dịch vụ. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-189. Lỗ hổng đã được công bố vào 15/01/2009 bởi Tobias Klein (Trang web). Khuyến cáo này được cung cấp để tải về tại securityfocus.com.
Lỗ hổng này được gọi là CVE-2009-0132. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $0-$5k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 35420. Nếu tồn tại, nó sẽ thuộc về họ Solaris Local Security Checks. Hệ thống này phụ thuộc vào cổng 0.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 33188), X-Force (47870), SecurityTracker (ID 1021553), Vulnerability Center (SBV-23638) , Tenable (35420).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
hỗ trợ
- end of life (old version)
Trang web
- Nhà cung cấp: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.2VulDB Điểm tạm thời meta: 6.2
VulDB Điểm cơ sở: 6.2
VulDB Điểm tạm thời: 6.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 35420
Nessus Tên: Solaris 9 (sparc) : 138577-01
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 855016
OpenVAS Tên: Solaris Update for Perl 138323-03
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
09/01/2009 🔍10/01/2009 🔍
15/01/2009 🔍
15/01/2009 🔍
15/01/2009 🔍
19/01/2009 🔍
07/10/2009 🔍
17/03/2015 🔍
26/07/2024 🔍
Nguồn
Nhà cung cấp: oracle.comKhuyến cáo: securityfocus.com⛔
Nhà nghiên cứu: Tobias Klein
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2009-0132 (🔍)
GCVE (CVE): GCVE-0-2009-0132
GCVE (VulDB): GCVE-100-45929
X-Force: 47870
SecurityFocus: 33188 - Sun Solaris 'aio_suspend()' Integer Overflow Local Denial Of Service Vulnerability
SecurityTracker: 1021553
Vulnerability Center: 23638 - Sun Solaris and OpenSolaris aio_suspend Function When 32-bit mode Enabled Local DoS Vulnerability, Medium
mục
Được tạo: 17/03/2015 16:11Đã cập nhật: 26/07/2024 08:04
Thay đổi: 17/03/2015 16:11 (60), 15/02/2017 09:28 (10), 04/08/2021 07:35 (4), 04/08/2021 07:41 (1), 26/07/2024 08:04 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận