Sun SPARC Enterprise T5120 および T5220 のデフォルト構成の root コマンド実行

critical Nessus プラグイン ID 69420
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 5.9

概要

リモートの Solaris ホストに、誤構成された SSH サーバーがあります。

説明

リモートの Sun SPARC Enterprise Server が、工場出荷設定で誤って出荷されました。このため、セキュアでない形でリモート SSH サーバーが構成された Solaris 10 イメージが事前インストールされています。結果として、ローカルまたはリモートのユーザーが、これらの誤設定を利用して、root(uid 0)ユーザーの権限で、任意のコマンドを実行する可能性があります。

ソリューション

上記のアドバイザリの回避策セクションにある手順に従ってください。

関連情報

https://download.oracle.com/sunalerts/1018965.1.html

プラグインの詳細

深刻度: Critical

ID: 69420

ファイル名: sun_sparc_ssh_bad_config.nasl

バージョン: 1.16

タイプ: remote

エージェント: unix

ファミリー: Gain a shell remotely

公開日: 2013/8/21

更新日: 2020/8/5

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Critical

VPR スコア: 5.9

CVSS スコアのソース: CVE-2008-1369

CVSS v2.0

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性の情報

CPE: cpe:/o:sun:solaris

必要な KB アイテム: Host/uname

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2008/3/18

脆弱性公開日: 2008/3/18

参照情報

CVE: CVE-2008-1369

IAVA: 2008-A-0025-S

CWE: 264