Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en subsistema udp en el kernel en Sun Solaris 10 (CVE-2009-2297)

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/07/2009
Última modificación:
09/04/2025

Descripción

Vulnerabilidad no especificada en el subsistema udp en el kernel en Sun Solaris 10, y OpenSolaris snv_90 hasta snv_108, cuando Solaris Trusted Extensions es habilitado, lo que permite a los atacantes remotos causar una denegación de servicio (panic) a través de vectores no especificado relacionados con la función crgetlabel, relativo a "TX panic." NOTA: este asunto existe por una regresión en parches de kernel anteriores.

Impacto

Vector 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0
7.10
Gravedad 2.0
ALTA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:sun:opensolaris:snv_90:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_91:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_92:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_93:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_94:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_95:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_96:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_97:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_98:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_99:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_100:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_101:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_102:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_103:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:opensolaris:snv_104:*:sparc:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información