CVE-1999-1432
Solaris 2.4 से 2.6 पर पावर प्रबंधन (Powermanagement) sys-suspend पूरा होने तक xlock प्रक्रिया शुरू नहीं करता है, जिससे भौतिक पहुंच रखने वाला हमलावर सिस्टम के पुनर्स्थापित होने के बाद थोड़े समय के लिए कीबोर्ड से...
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 जुल॰ 1998
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Solaris 2.4 से 2.6 पर पावर प्रबंधन (Powermanagement) sys-suspend पूरा होने तक xlock प्रक्रिया शुरू नहीं करता है, जिससे भौतिक पहुंच रखने वाला हमलावर सिस्टम के पुनर्स्थापित होने के बाद थोड़े समय के लिए कीबोर्ड से अंतिम सक्रिय एप्लिकेशन में वर्ण इनपुट कर सकता है, जिससे विशेषाधिकार बढ़ सकते हैं।
स्रोत
1- Sun Solaris 2.6 - power managementएक्सप्लॉइट
Ralf Lehmann · solaris · 16 जुल॰ 1998
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।