CVE-2006-3824

СреднийОпубликовано

systeminfo.c для Sun Solaris позволяет локальным пользователям читать память ядра через аргумент count переменной со значением 0 в системном вызове sysinfo,...

Опубликовано: 25 июл. 2006 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 24 июл. 2006 г.

Первичный CVSS

4,9/ 10Средний

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:N/A:N

Оценка вероятности EPSS

1,0 %

Низкий · следующие 30 дней

Процентиль: 60,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

systeminfo.c для Sun Solaris позволяет локальным пользователям читать память ядра через аргумент count переменной со значением 0 в системном вызове sysinfo, что приводит к использованию аргумента -1 функцией copyout. ПРИМЕЧАНИЕ: эту проблему называли целочисленным переполнением, но, вероятно, это скорее ошибка знаковости или целочисленное переполнение вниз.

Источники

exploitsЭксплойт
Публичный репозиторий эксплойтов, охватывающий локальное повышение привилегий, переполнения буфера и эксплойты для баз данных в Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle и MySQL.
Solaris 10 - 'sysinfo()' Local Kernel Memory Disclosure (1)Эксплойт
prdelka · solaris · 24 июл. 2006 г.
Solaris 10 sysinfo(2) - Local Kernel Memory Disclosure (2)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.