CVE-2006-4842

NiedrigVeröffentlicht

Die Netscape Portable Runtime (NSPR) API 4.6.1 und 4.6.2, wie sie in Sun Solaris 10 verwendet wird, vertraut benutzerdefinierten Umgebungsvariablen zum...

Veröffentlicht: 12.10.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 13.10.2006

Primäres CVSS

3,6/ 10Niedrig

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

7,6 %

Niedrig · nächste 30 Tage

Perzentil: 94,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Netscape Portable Runtime (NSPR) API 4.6.1 und 4.6.2, wie sie in Sun Solaris 10 verwendet wird, vertraut benutzerdefinierten Umgebungsvariablen zum Festlegen von Logdateien, selbst wenn sie aus setuid-Programmen heraus ausgeführt wird, was es lokalen Benutzern ermöglicht, beliebige Dateien zu erstellen oder zu überschreiben.

Quellen

exploitsExploit
Öffentliches Exploit-Repository, das lokale Privilegienerweiterungen, Buffer-Overflows und Datenbank-Exploits für Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle und MySQL abdeckt.
Solaris 10 libnspr - 'LD_PRELOAD' Arbitrary File Creation Privilege Escalation (1)Exploit
Marco Ivaldi · solaris · 13.10.2006
Solaris 10 libnspr - 'LD_PRELOAD' Arbitrary File Creation Privilege Escalation (2)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.