Lucene search
HistoryMar 10, 2009 - 8:30 p.m.
CVE-2009-0870
sun solaris
opensolaris
nfsv4
server module
denial of service
cve-2009-0870
4.7 Medium
CVSS2
Attack Vector
LOCAL
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
COMPLETE
AV:L/AC:M/Au:N/C:N/I:N/A:C
6.3 Medium
AI Score
Confidence
High
0.0004 Low
EPSS
Percentile
13.4%
The NFSv4 Server module in the kernel in Sun Solaris 10, and OpenSolaris before snv_111, allow local users to cause a denial of service (infinite loop and system hang) by accessing an hsfs filesystem that is shared through NFSv4, related to the rfs4_op_readdir function.
Affected configurations
Node
sunopensolarisMatchsnv_01sparc
ORsunopensolarisMatchsnv_02sparc
ORsunopensolarisMatchsnv_03sparc
ORsunopensolarisMatchsnv_04sparc
ORsunopensolarisMatchsnv_05sparc
ORsunopensolarisMatchsnv_06sparc
ORsunopensolarisMatchsnv_07sparc
ORsunopensolarisMatchsnv_08sparc
ORsunopensolarisMatchsnv_09sparc
ORsunopensolarisMatchsnv_10sparc
ORsunopensolarisMatchsnv_11sparc
ORsunopensolarisMatchsnv_12sparc
ORsunopensolarisMatchsnv_13sparc
ORsunopensolarisMatchsnv_14sparc
ORsunopensolarisMatchsnv_15sparc
ORsunopensolarisMatchsnv_16sparc
ORsunopensolarisMatchsnv_17sparc
ORsunopensolarisMatchsnv_18sparc
ORsunopensolarisMatchsnv_19sparc
ORsunopensolarisMatchsnv_20sparc
ORsunopensolarisMatchsnv_21sparc
ORsunopensolarisMatchsnv_22sparc
ORsunopensolarisMatchsnv_23sparc
ORsunopensolarisMatchsnv_24sparc
ORsunopensolarisMatchsnv_25sparc
ORsunopensolarisMatchsnv_26sparc
ORsunopensolarisMatchsnv_27sparc
ORsunopensolarisMatchsnv_28sparc
ORsunopensolarisMatchsnv_29sparc
ORsunopensolarisMatchsnv_30sparc
ORsunopensolarisMatchsnv_31sparc
ORsunopensolarisMatchsnv_32sparc
ORsunopensolarisMatchsnv_33sparc
ORsunopensolarisMatchsnv_34sparc
ORsunopensolarisMatchsnv_35sparc
ORsunopensolarisMatchsnv_36sparc
ORsunopensolarisMatchsnv_37sparc
ORsunopensolarisMatchsnv_38sparc
ORsunopensolarisMatchsnv_39sparc
ORsunopensolarisMatchsnv_40sparc
ORsunopensolarisMatchsnv_41sparc
ORsunopensolarisMatchsnv_42sparc
ORsunopensolarisMatchsnv_43sparc
ORsunopensolarisMatchsnv_44sparc
ORsunopensolarisMatchsnv_45sparc
ORsunopensolarisMatchsnv_46sparc
ORsunopensolarisMatchsnv_47sparc
ORsunopensolarisMatchsnv_48sparc
ORsunopensolarisMatchsnv_49sparc
ORsunopensolarisMatchsnv_50sparc
ORsunopensolarisMatchsnv_51sparc
ORsunopensolarisMatchsnv_52sparc
ORsunopensolarisMatchsnv_53sparc
ORsunopensolarisMatchsnv_54sparc
ORsunopensolarisMatchsnv_55sparc
ORsunopensolarisMatchsnv_56sparc
ORsunopensolarisMatchsnv_57sparc
ORsunopensolarisMatchsnv_58sparc
ORsunopensolarisMatchsnv_59sparc
ORsunopensolarisMatchsnv_60sparc
ORsunopensolarisMatchsnv_61sparc
ORsunopensolarisMatchsnv_62sparc
ORsunopensolarisMatchsnv_73sparc
ORsunopensolarisMatchsnv_74sparc
ORsunopensolarisMatchsnv_75sparc
ORsunopensolarisMatchsnv_76sparc
ORsunopensolarisMatchsnv_77sparc
ORsunopensolarisMatchsnv_78sparc
ORsunopensolarisMatchsnv_79sparc
ORsunopensolarisMatchsnv_80sparc
ORsunopensolarisMatchsnv_81sparc
ORsunopensolarisMatchsnv_82sparc
ORsunopensolarisMatchsnv_93sparc
ORsunopensolarisMatchsnv_94sparc
ORsunopensolarisMatchsnv_95sparc
ORsunopensolarisMatchsnv_96sparc
ORsunopensolarisMatchsnv_97sparc
ORsunopensolarisMatchsnv_98sparc
ORsunopensolarisMatchsnv_99sparc
ORsunopensolarisMatchsnv_100sparc
ORsunopensolarisMatchsnv_101sparc
ORsunopensolarisMatchsnv_102sparc
ORsunopensolarisMatchsnv_103sparc
ORsunopensolarisMatchsnv_104sparc
ORsunopensolarisMatchsnv_105sparc
ORsunopensolarisMatchsnv_106sparc
ORsunopensolarisMatchsnv_107sparc
ORsunopensolarisMatchsnv_108sparc
ORsunopensolarisMatchsnv_109sparc
ORsunopensolarisMatchsnv_110sparc
ORsunsolarisMatch10.0sparc
Node
sunopensolarisMatchsnv_01x86
ORsunopensolarisMatchsnv_02x86
ORsunopensolarisMatchsnv_03x86
ORsunopensolarisMatchsnv_04x86
ORsunopensolarisMatchsnv_05x86
ORsunopensolarisMatchsnv_06x86
ORsunopensolarisMatchsnv_07x86
ORsunopensolarisMatchsnv_08x86
ORsunopensolarisMatchsnv_09x86
ORsunopensolarisMatchsnv_10x86
ORsunopensolarisMatchsnv_11x86
ORsunopensolarisMatchsnv_12x86
ORsunopensolarisMatchsnv_13x86
ORsunopensolarisMatchsnv_14x86
ORsunopensolarisMatchsnv_15x86
ORsunopensolarisMatchsnv_16x86
ORsunopensolarisMatchsnv_17x86
ORsunopensolarisMatchsnv_18x86
ORsunopensolarisMatchsnv_19x86
ORsunopensolarisMatchsnv_20x86
ORsunopensolarisMatchsnv_21x86
ORsunopensolarisMatchsnv_22x86
ORsunopensolarisMatchsnv_23x86
ORsunopensolarisMatchsnv_24x86
ORsunopensolarisMatchsnv_25x86
ORsunopensolarisMatchsnv_26x86
ORsunopensolarisMatchsnv_27x86
ORsunopensolarisMatchsnv_28x86
ORsunopensolarisMatchsnv_29x86
ORsunopensolarisMatchsnv_30x86
ORsunopensolarisMatchsnv_31x86
ORsunopensolarisMatchsnv_32x86
ORsunopensolarisMatchsnv_33x86
ORsunopensolarisMatchsnv_34x86
ORsunopensolarisMatchsnv_35x86
ORsunopensolarisMatchsnv_36x86
ORsunopensolarisMatchsnv_37x86
ORsunopensolarisMatchsnv_38x86
ORsunopensolarisMatchsnv_39x86
ORsunopensolarisMatchsnv_40x86
ORsunopensolarisMatchsnv_41x86
ORsunopensolarisMatchsnv_42x86
ORsunopensolarisMatchsnv_43x86
ORsunopensolarisMatchsnv_44x86
ORsunopensolarisMatchsnv_45x86
ORsunopensolarisMatchsnv_46x86
ORsunopensolarisMatchsnv_47x86
ORsunopensolarisMatchsnv_48x86
ORsunopensolarisMatchsnv_49x86
ORsunopensolarisMatchsnv_50x86
ORsunopensolarisMatchsnv_51x86
ORsunopensolarisMatchsnv_52x86
ORsunopensolarisMatchsnv_53x86
ORsunopensolarisMatchsnv_54x86
ORsunopensolarisMatchsnv_55x86
ORsunopensolarisMatchsnv_56x86
ORsunopensolarisMatchsnv_57x86
ORsunopensolarisMatchsnv_58x86
ORsunopensolarisMatchsnv_59x86
ORsunopensolarisMatchsnv_60x86
ORsunopensolarisMatchsnv_61x86
ORsunopensolarisMatchsnv_62x86
ORsunopensolarisMatchsnv_63x86
ORsunopensolarisMatchsnv_64x86
ORsunopensolarisMatchsnv_65x86
ORsunopensolarisMatchsnv_66x86
ORsunopensolarisMatchsnv_67x86
ORsunopensolarisMatchsnv_68x86
ORsunopensolarisMatchsnv_69x86
ORsunopensolarisMatchsnv_70x86
ORsunopensolarisMatchsnv_71x86
ORsunopensolarisMatchsnv_72x86
ORsunopensolarisMatchsnv_73x86
ORsunopensolarisMatchsnv_74x86
ORsunopensolarisMatchsnv_75x86
ORsunopensolarisMatchsnv_76x86
ORsunopensolarisMatchsnv_77x86
ORsunopensolarisMatchsnv_78x86
ORsunopensolarisMatchsnv_79x86
ORsunopensolarisMatchsnv_80x86
ORsunopensolarisMatchsnv_81x86
ORsunopensolarisMatchsnv_82x86
ORsunopensolarisMatchsnv_83x86
ORsunopensolarisMatchsnv_84x86
ORsunopensolarisMatchsnv_85x86
ORsunopensolarisMatchsnv_86x86
ORsunopensolarisMatchsnv_87x86
ORsunopensolarisMatchsnv_88x86
ORsunopensolarisMatchsnv_89x86
ORsunopensolarisMatchsnv_90x86
ORsunopensolarisMatchsnv_91x86
ORsunopensolarisMatchsnv_92x86
ORsunopensolarisMatchsnv_93x86
ORsunopensolarisMatchsnv_94x86
ORsunopensolarisMatchsnv_95x86
ORsunopensolarisMatchsnv_96x86
ORsunopensolarisMatchsnv_97x86
ORsunopensolarisMatchsnv_98x86
ORsunopensolarisMatchsnv_99x86
ORsunopensolarisMatchsnv_100x86
ORsunopensolarisMatchsnv_101x86
ORsunopensolarisMatchsnv_102x86
ORsunopensolarisMatchsnv_103x86
ORsunopensolarisMatchsnv_104x86
ORsunopensolarisMatchsnv_105x86
ORsunopensolarisMatchsnv_106x86
ORsunopensolarisMatchsnv_107x86
ORsunopensolarisMatchsnv_108x86
ORsunopensolarisMatchsnv_109x86
ORsunopensolarisMatchsnv_110x86
ORsunsolarisMatch10.0x86
References
secunia.com/advisories/34193
secunia.com/advisories/34371
securitytracker.com/id?1021819
sunsolve.sun.com/search/document.do?assetkey=1-21-139462-02-1
sunsolve.sun.com/search/document.do?assetkey=1-66-252469-1
support.avaya.com/elmodocs2/security/ASA-2009-090.htm
www.securityfocus.com/bid/34031
www.vupen.com/english/advisories/2009/0635
www.vupen.com/english/advisories/2009/0765
exchange.xforce.ibmcloud.com/vulnerabilities/49133
Related
prion
prion
Design/Logic Flaw
2009-03-10 20:30:00
nvd
nvd
CVE-2009-0870
2009-03-10 20:30:06
cvelist
cvelist
CVE-2009-0870
2009-03-10 20:00:00
nessus
nessus
Solaris 10 (sparc) : 139462-02
2009-04-23 00:00:00
Solaris 10 (x86) : 139463-02
2018-03-12 00:00:00
Solaris 10 (sparc) : 139462-02
2018-03-12 00:00:00
4.7 Medium
CVSS2
Attack Vector
LOCAL
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
COMPLETE
AV:L/AC:M/Au:N/C:N/I:N/A:C
6.3 Medium
AI Score
Confidence
High
0.0004 Low
EPSS
Percentile
13.4%
Related for CVE-2009-0870