Sun Solaris Auditing kiterjesztett fájl attribútum szolgáltatás megtagadásos sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Solaris 9, 10 (SPARC, x86)

Összefoglaló

Egy sérülékenységet jelentettek a Sun Solaris rendszerben, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

Egy sérülékenységet jelentettek a Sun Solaris rendszerben, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

A sérülékenységet a Solaris Auditing egy beazonosítatlan hibája okozza kiterjesztett fájl attribútumok kezelésekor. Ez kihasználható rendszer pánik előidézéséhez.

A sikeres kihasználáshoz a Solaris Auditingnak bekapcsolt állapotban kell lennie.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sunsolve.sun.com
SECUNIA 35980
CVE-2009-2596 - NVD CVE-2009-2596