正文

Linux Kernel (Solaris 10 / < 5.10 138888-01) - Privilege Escalation

admin
admin V管理员 /0 评论 /8 阅读
0416
此篇文章发布距今已超过1171天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2008-5689

利用情况

暂无

补丁情况

N/A

披露时间

2008-12-20
漏洞描述
tun in IP Tunnel in Solaris 10 and OpenSolaris snv_01 through snv_76 allows local users to cause a denial of service (panic) and possibly execute arbitrary code via a crafted SIOCGTUNPARAM IOCTL request, which triggers a NULL pointer dereference.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://secunia.com/advisories/33160
http://securityreason.com/securityalert/4801
http://sunsolve.sun.com/search/document.do?assetkey=1-26-242266-1
http://www.exploit-db.com/exploits/15962
http://www.securityfocus.com/archive/1/499352/100/0/threaded
http://www.securityfocus.com/bid/32904
http://www.securitytracker.com/id?1021464
http://www.trapkit.de/advisories/TKADV2008-015.txt
http://www.vupen.com/english/advisories/2008/3454
https://exchange.xforce.ibmcloud.com/vulnerabilities/47449
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 sun opensolaris snv_01 -
运行在以下环境
系统 sun opensolaris snv_02 -
运行在以下环境
系统 sun opensolaris snv_03 -
运行在以下环境
系统 sun opensolaris snv_04 -
运行在以下环境
系统 sun opensolaris snv_05 -
运行在以下环境
系统 sun opensolaris snv_06 -
运行在以下环境
系统 sun opensolaris snv_07 -
运行在以下环境
系统 sun opensolaris snv_08 -
运行在以下环境
系统 sun opensolaris snv_09 -
运行在以下环境
系统 sun opensolaris snv_10 -
运行在以下环境
系统 sun opensolaris snv_100 -
运行在以下环境
系统 sun opensolaris snv_101 -
运行在以下环境
系统 sun opensolaris snv_102 -
运行在以下环境
系统 sun opensolaris snv_11 -
运行在以下环境
系统 sun opensolaris snv_12 -
运行在以下环境
系统 sun opensolaris snv_13 -
运行在以下环境
系统 sun opensolaris snv_14 -
运行在以下环境
系统 sun opensolaris snv_15 -
运行在以下环境
系统 sun opensolaris snv_16 -
运行在以下环境
系统 sun opensolaris snv_17 -
运行在以下环境
系统 sun opensolaris snv_18 -
运行在以下环境
系统 sun opensolaris snv_19 -
运行在以下环境
系统 sun opensolaris snv_20 -
运行在以下环境
系统 sun opensolaris snv_21 -
运行在以下环境
系统 sun opensolaris snv_22 -
运行在以下环境
系统 sun opensolaris snv_23 -
运行在以下环境
系统 sun opensolaris snv_24 -
运行在以下环境
系统 sun opensolaris snv_25 -
运行在以下环境
系统 sun opensolaris snv_26 -
运行在以下环境
系统 sun opensolaris snv_27 -
运行在以下环境
系统 sun opensolaris snv_28 -
运行在以下环境
系统 sun opensolaris snv_29 -
运行在以下环境
系统 sun opensolaris snv_30 -
运行在以下环境
系统 sun opensolaris snv_31 -
运行在以下环境
系统 sun opensolaris snv_32 -
运行在以下环境
系统 sun opensolaris snv_33 -
运行在以下环境
系统 sun opensolaris snv_34 -
运行在以下环境
系统 sun opensolaris snv_35 -
运行在以下环境
系统 sun opensolaris snv_36 -
运行在以下环境
系统 sun opensolaris snv_37 -
运行在以下环境
系统 sun opensolaris snv_38 -
运行在以下环境
系统 sun opensolaris snv_39 -
运行在以下环境
系统 sun opensolaris snv_40 -
运行在以下环境
系统 sun opensolaris snv_41 -
运行在以下环境
系统 sun opensolaris snv_42 -
运行在以下环境
系统 sun opensolaris snv_43 -
运行在以下环境
系统 sun opensolaris snv_44 -
运行在以下环境
系统 sun opensolaris snv_45 -
运行在以下环境
系统 sun opensolaris snv_46 -
运行在以下环境
系统 sun opensolaris snv_47 -
运行在以下环境
系统 sun opensolaris snv_48 -
运行在以下环境
系统 sun opensolaris snv_49 -
运行在以下环境
系统 sun opensolaris snv_50 -
运行在以下环境
系统 sun opensolaris snv_51 -
运行在以下环境
系统 sun opensolaris snv_52 -
运行在以下环境
系统 sun opensolaris snv_53 -
运行在以下环境
系统 sun opensolaris snv_54 -
运行在以下环境
系统 sun opensolaris snv_55 -
运行在以下环境
系统 sun opensolaris snv_56 -
运行在以下环境
系统 sun opensolaris snv_57 -
运行在以下环境
系统 sun opensolaris snv_58 -
运行在以下环境
系统 sun opensolaris snv_59 -
运行在以下环境
系统 sun opensolaris snv_60 -
运行在以下环境
系统 sun opensolaris snv_61 -
运行在以下环境
系统 sun opensolaris snv_62 -
运行在以下环境
系统 sun opensolaris snv_63 -
运行在以下环境
系统 sun opensolaris snv_64 -
运行在以下环境
系统 sun opensolaris snv_65 -
运行在以下环境
系统 sun opensolaris snv_66 -
运行在以下环境
系统 sun opensolaris snv_67 -
运行在以下环境
系统 sun opensolaris snv_68 -
运行在以下环境
系统 sun opensolaris snv_69 -
运行在以下环境
系统 sun opensolaris snv_70 -
运行在以下环境
系统 sun opensolaris snv_71 -
运行在以下环境
系统 sun opensolaris snv_72 -
运行在以下环境
系统 sun opensolaris snv_73 -
运行在以下环境
系统 sun opensolaris snv_74 -
运行在以下环境
系统 sun opensolaris snv_75 -
运行在以下环境
系统 sun opensolaris snv_76 -
运行在以下环境
系统 sun solaris 10.0 -
CVSS3评分 7.2
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 完全地
  • 保密性 完全地
  • 完整性 完全地
AV:L/AC:L/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-399 资源管理错误