Vulnerabilidad en módulo NFSv4 server kernel en Sun Solaris 10 (CVE-2009-2296)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/07/2009
Última modificación:
09/04/2025
Descripción
El módulo NFSv4 server kernel en Sun Solaris 10, y OpenSolaris anteriores a snv_119, no implemente apropiadamente nfs_portmon, lo que permite a los atacantes remotos acceso a archivos compartidos, leído, creados y modificados arbitrariamente, a través de vectores no especificados.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:sun:opensolaris:*:*:sparc:*:*:*:*:* | snv_95 (incluyendo) | |
| cpe:2.3:o:sun:opensolaris:*:*:x86:*:*:*:*:* | snv_95 (incluyendo) | |
| cpe:2.3:o:sun:opensolaris:*:*:sparc:*:*:*:*:* | snv_118 (incluyendo) | |
| cpe:2.3:o:sun:opensolaris:*:*:x86:*:*:*:*:* | snv_118 (incluyendo) | |
| cpe:2.3:o:sun:opensolaris:snv_01:*:sparc:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_01:*:x86:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_02:*:sparc:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_02:*:x86:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_03:*:sparc:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_03:*:x86:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_04:*:sparc:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_04:*:x86:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_05:*:sparc:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_05:*:x86:*:*:*:*:* | ||
| cpe:2.3:o:sun:opensolaris:snv_06:*:sparc:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/55519
- http://secunia.com/advisories/35672
- http://secunia.com/advisories/42550
- http://sunsolve.sun.com/search/document.do?assetkey=1-21-139991-03-1
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-262668-1
- http://www.securityfocus.com/bid/35546
- http://www.securitytracker.com/id?1022492=
- http://www.vupen.com/english/advisories/2009/1747
- https://exchange.xforce.ibmcloud.com/vulnerabilities/51450
- https://support.avaya.com/css/P8/documents/100058487
- http://osvdb.org/55519
- http://secunia.com/advisories/35672
- http://secunia.com/advisories/42550
- http://sunsolve.sun.com/search/document.do?assetkey=1-21-139991-03-1
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-262668-1
- http://www.securityfocus.com/bid/35546
- http://www.securitytracker.com/id?1022492=
- http://www.vupen.com/english/advisories/2009/1747
- https://exchange.xforce.ibmcloud.com/vulnerabilities/51450
- https://support.avaya.com/css/P8/documents/100058487