Lucene search
HistoryDec 19, 2008 - 5:30 p.m.
CVE-2008-5689
solaris
opensolaris
cve-2008-5689
ip tunnel
denial of service
arbitrary code execution
7.3 High
AI Score
Confidence
High
7.2 High
CVSS2
Access Vector
Access Complexity
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:L/AC:L/Au:N/C:C/I:C/A:C
0.0004 Low
EPSS
Percentile
0.4%
tun in IP Tunnel in Solaris 10 and OpenSolaris snv_01 through snv_76 allows local users to cause a denial of service (panic) and possibly execute arbitrary code via a crafted SIOCGTUNPARAM IOCTL request, which triggers a NULL pointer dereference.
Affected configurations
Node
sunopensolarisMatchsnv_01sparc
ORsunopensolarisMatchsnv_01x86
ORsunopensolarisMatchsnv_02sparc
ORsunopensolarisMatchsnv_02x86
ORsunopensolarisMatchsnv_03sparc
ORsunopensolarisMatchsnv_03x86
ORsunopensolarisMatchsnv_04sparc
ORsunopensolarisMatchsnv_04x86
ORsunopensolarisMatchsnv_05sparc
ORsunopensolarisMatchsnv_05x86
ORsunopensolarisMatchsnv_06sparc
ORsunopensolarisMatchsnv_06x86
ORsunopensolarisMatchsnv_07sparc
ORsunopensolarisMatchsnv_07x86
ORsunopensolarisMatchsnv_08sparc
ORsunopensolarisMatchsnv_08x86
ORsunopensolarisMatchsnv_09sparc
ORsunopensolarisMatchsnv_09x86
ORsunopensolarisMatchsnv_10sparc
ORsunopensolarisMatchsnv_10x86
ORsunopensolarisMatchsnv_11sparc
ORsunopensolarisMatchsnv_11x86
ORsunopensolarisMatchsnv_12sparc
ORsunopensolarisMatchsnv_12x86
ORsunopensolarisMatchsnv_13sparc
ORsunopensolarisMatchsnv_13x86
ORsunopensolarisMatchsnv_14sparc
ORsunopensolarisMatchsnv_14x86
ORsunopensolarisMatchsnv_15sparc
ORsunopensolarisMatchsnv_15x86
ORsunopensolarisMatchsnv_16sparc
ORsunopensolarisMatchsnv_16x86
ORsunopensolarisMatchsnv_17sparc
ORsunopensolarisMatchsnv_17x86
ORsunopensolarisMatchsnv_18sparc
ORsunopensolarisMatchsnv_18x86
ORsunopensolarisMatchsnv_19sparc
ORsunopensolarisMatchsnv_19x86
ORsunopensolarisMatchsnv_20sparc
ORsunopensolarisMatchsnv_20x86
ORsunopensolarisMatchsnv_21sparc
ORsunopensolarisMatchsnv_21x86
ORsunopensolarisMatchsnv_22sparc
ORsunopensolarisMatchsnv_22x86
ORsunopensolarisMatchsnv_23sparc
ORsunopensolarisMatchsnv_23x86
ORsunopensolarisMatchsnv_24sparc
ORsunopensolarisMatchsnv_24x86
ORsunopensolarisMatchsnv_25sparc
ORsunopensolarisMatchsnv_25x86
ORsunopensolarisMatchsnv_26sparc
ORsunopensolarisMatchsnv_26x86
ORsunopensolarisMatchsnv_27sparc
ORsunopensolarisMatchsnv_27x86
ORsunopensolarisMatchsnv_28sparc
ORsunopensolarisMatchsnv_28x86
ORsunopensolarisMatchsnv_29sparc
ORsunopensolarisMatchsnv_29x86
ORsunopensolarisMatchsnv_30sparc
ORsunopensolarisMatchsnv_30x86
ORsunopensolarisMatchsnv_31sparc
ORsunopensolarisMatchsnv_31x86
ORsunopensolarisMatchsnv_32sparc
ORsunopensolarisMatchsnv_32x86
ORsunopensolarisMatchsnv_33sparc
ORsunopensolarisMatchsnv_33x86
ORsunopensolarisMatchsnv_34sparc
ORsunopensolarisMatchsnv_34x86
ORsunopensolarisMatchsnv_35sparc
ORsunopensolarisMatchsnv_35x86
ORsunopensolarisMatchsnv_36sparc
ORsunopensolarisMatchsnv_36x86
ORsunopensolarisMatchsnv_37sparc
ORsunopensolarisMatchsnv_37x86
ORsunopensolarisMatchsnv_38sparc
ORsunopensolarisMatchsnv_38x86
ORsunopensolarisMatchsnv_39sparc
ORsunopensolarisMatchsnv_39x86
ORsunopensolarisMatchsnv_40sparc
ORsunopensolarisMatchsnv_40x86
ORsunopensolarisMatchsnv_41sparc
ORsunopensolarisMatchsnv_41x86
ORsunopensolarisMatchsnv_42sparc
ORsunopensolarisMatchsnv_42x86
ORsunopensolarisMatchsnv_43sparc
ORsunopensolarisMatchsnv_43x86
ORsunopensolarisMatchsnv_44sparc
ORsunopensolarisMatchsnv_44x86
ORsunopensolarisMatchsnv_45sparc
ORsunopensolarisMatchsnv_45x86
ORsunopensolarisMatchsnv_46sparc
ORsunopensolarisMatchsnv_46x86
ORsunopensolarisMatchsnv_47sparc
ORsunopensolarisMatchsnv_47x86
ORsunopensolarisMatchsnv_48sparc
ORsunopensolarisMatchsnv_48x86
ORsunopensolarisMatchsnv_49sparc
ORsunopensolarisMatchsnv_49x86
ORsunopensolarisMatchsnv_50sparc
ORsunopensolarisMatchsnv_50x86
ORsunopensolarisMatchsnv_51sparc
ORsunopensolarisMatchsnv_51x86
ORsunopensolarisMatchsnv_52sparc
ORsunopensolarisMatchsnv_52x86
ORsunopensolarisMatchsnv_53sparc
ORsunopensolarisMatchsnv_53x86
ORsunopensolarisMatchsnv_54sparc
ORsunopensolarisMatchsnv_54x86
ORsunopensolarisMatchsnv_55sparc
ORsunopensolarisMatchsnv_55x86
ORsunopensolarisMatchsnv_56sparc
ORsunopensolarisMatchsnv_56x86
ORsunopensolarisMatchsnv_57sparc
ORsunopensolarisMatchsnv_57x86
ORsunopensolarisMatchsnv_58sparc
ORsunopensolarisMatchsnv_58x86
ORsunopensolarisMatchsnv_59sparc
ORsunopensolarisMatchsnv_59x86
ORsunopensolarisMatchsnv_60sparc
ORsunopensolarisMatchsnv_60x86
ORsunopensolarisMatchsnv_61sparc
ORsunopensolarisMatchsnv_61x86
ORsunopensolarisMatchsnv_62sparc
ORsunopensolarisMatchsnv_62x86
ORsunopensolarisMatchsnv_63sparc
ORsunopensolarisMatchsnv_63x86
ORsunopensolarisMatchsnv_64sparc
ORsunopensolarisMatchsnv_64x86
ORsunopensolarisMatchsnv_65sparc
ORsunopensolarisMatchsnv_65x86
ORsunopensolarisMatchsnv_66sparc
ORsunopensolarisMatchsnv_66x86
ORsunopensolarisMatchsnv_67sparc
ORsunopensolarisMatchsnv_67x86
ORsunopensolarisMatchsnv_68sparc
ORsunopensolarisMatchsnv_68x86
ORsunopensolarisMatchsnv_69sparc
ORsunopensolarisMatchsnv_69x86
ORsunopensolarisMatchsnv_70sparc
ORsunopensolarisMatchsnv_70x86
ORsunopensolarisMatchsnv_71sparc
ORsunopensolarisMatchsnv_71x86
ORsunopensolarisMatchsnv_72sparc
ORsunopensolarisMatchsnv_72x86
ORsunopensolarisMatchsnv_73sparc
ORsunopensolarisMatchsnv_73x86
ORsunopensolarisMatchsnv_74sparc
ORsunopensolarisMatchsnv_74x86
ORsunopensolarisMatchsnv_75sparc
ORsunopensolarisMatchsnv_75x86
ORsunopensolarisMatchsnv_76sparc
ORsunopensolarisMatchsnv_76x86
ORsunopensolarisMatchsnv_100sparc
ORsunopensolarisMatchsnv_100x86
ORsunopensolarisMatchsnv_101sparc
ORsunopensolarisMatchsnv_101x86
ORsunopensolarisMatchsnv_102sparc
ORsunopensolarisMatchsnv_102x86
ORsunsolarisMatch10.0sparc
ORsunsolarisMatch10.0x86
References
secunia.com/advisories/33160
securityreason.com/securityalert/4801
sunsolve.sun.com/search/document.do?assetkey=1-26-242266-1
www.exploit-db.com/exploits/15962
www.securityfocus.com/archive/1/499352/100/0/threaded
www.securityfocus.com/bid/32904
www.securitytracker.com/id?1021464
www.trapkit.de/advisories/TKADV2008-015.txt
www.vupen.com/english/advisories/2008/3454
exchange.xforce.ibmcloud.com/vulnerabilities/47449
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5949
Related
prion
prion
Null pointer dereference
2008-12-19 17:30:00
nvd
nvd
CVE-2008-5689
2008-12-19 17:30:03
cvelist
cvelist
CVE-2008-5689
2008-12-19 17:00:00
7.3 High
AI Score
Confidence
High
7.2 High
CVSS2
Access Vector
Access Complexity
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:L/AC:L/Au:N/C:C/I:C/A:C
0.0004 Low
EPSS
Percentile
0.4%
Related for CVE-2008-5689