CVE-2008-5422

Опубликовано: 11 дек. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Sun Sun Ray Server Software 3.1 through 4.0 does not properly restrict access, which allows remote attackers to discover the Sun Ray administration password, and obtain admin access to the Data Store and Administration GUI, via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:sun:ray_server_software:3.0:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:ray_server_software:3.1:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:ray_server_software:4.0:*:sparc:*:*:*:*:*

Одно из

cpe:2.3:o:sun:solaris:8:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:9:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:10:*:sparc:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:sun:ray_server_software:3.1:*:x86:*:*:*:*:*

cpe:2.3:a:sun:ray_server_software:4.0:*:x86:*:*:*:*:*

cpe:2.3:o:sun:solaris:10:*:x86:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:sun:ray_server_software:3.1.1:*:linux:*:*:*:*:*

cpe:2.3:a:sun:ray_server_software:4.0:*:linux:*:*:*:*:*

Одно из

cpe:2.3:o:novell:suse_linux_enterprise_server:9:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4:*:advanced_server:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:sun:ray_server_software:3.0:*:linux:*:*:*:*:*

cpe:2.3:a:sun:ray_server_software:3.1:*:linux:*:*:*:*:*

Одно из

cpe:2.3:a:sun:java_desktop_system:2.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:8:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:3:*:advanced_server:*:*:*:*:*

EPSS

Процентиль: 80%

0.01327

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-cmwg-v2gp-fqx6

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01327

Низкий

7.5 High

CVSS2

Дефекты

CWE-264