CVE-2006-3824

MittelVeröffentlicht

systeminfo.c für Sun Solaris ermöglicht es lokalen Benutzern, Kernel-Speicher über ein count-Argument mit dem Wert 0 an den Systemaufruf sysinfo zu lesen,...

Veröffentlicht: 25.07.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 24.07.2006

Primäres CVSS

4,9/ 10Mittel

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

1,0 %

Niedrig · nächste 30 Tage

Perzentil: 60,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

systeminfo.c für Sun Solaris ermöglicht es lokalen Benutzern, Kernel-Speicher über ein count-Argument mit dem Wert 0 an den Systemaufruf sysinfo zu lesen, was dazu führt, dass von der Funktion copyout ein Argument von -1 verwendet wird. HINWEIS: Dieses Problem wurde als Integer-Überlauf bezeichnet, aber es ist wahrscheinlich eher ein Vorzeichenfehler oder Integer-Unterlauf.

Quellen

exploitsExploit
Öffentliches Exploit-Repository, das lokale Privilegienerweiterungen, Buffer-Overflows und Datenbank-Exploits für Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle und MySQL abdeckt.
Solaris 10 - 'sysinfo()' Local Kernel Memory Disclosure (1)Exploit
prdelka · solaris · 24.07.2006
Solaris 10 sysinfo(2) - Local Kernel Memory Disclosure (2)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.