Vulnerability CVE-2008-5699 - CERT Civis.Net

Vulnerability Name:

CVE-2008-5699 (CCN-47487)

Assigned:

2008-12-18

Published:

2008-12-18

Updated:

2009-01-06

Summary:

The name service cache daemon (nscd) in Sun Solaris 10 and OpenSolaris snv_50 through snv_104 does not properly check permissions, which allows local users to gain privileges and obtain sensitive information via unspecified vectors.

CVSS v3 Severity:

5.1 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

4.6 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P)
3.4 Low (Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

3.6 Low (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:N)
2.6 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Bypass Security

References:

Source: MITRE
Type: CNA
CVE-2008-5699

Source: OSVDB
Type: UNKNOWN
50934

Source: CCN
Type: SA33218
Sun Solaris "nscd" Security Bypass Vulnerability

Source: SECUNIA
Type: UNKNOWN
33218

Source: CCN
Type: SECTRACK ID: 1021477
Solaris Name Service Cache Daemon Lets Local Users Gain Elevated Privileges

Source: SECTRACK
Type: UNKNOWN
1021477

Source: SUNALERT
Type: UNKNOWN
242006

Source: CCN
Type: Sun Alert ID: 242006
A Security Vulnerability in the Solaris Name Service Cache Daemon (nscd(1M)) May Allow Unauthorized Access to Data and Escalation of Privileges

Source: CCN
Type: OSVDB ID: 50934
Solaris Name Service Cache Daemon (nscd(1M)) Unspecified Local Privilege Escalation

Source: BID
Type: Patch
32921

Source: CCN
Type: BID-32921
Sun Solaris Name Service Cache Daemon (nscd(1M)) Local Privilege Escalation Vulnerability

Source: XF
Type: UNKNOWN
solaris-nscd-security bypass(47487)

Vulnerable Configuration:

Configuration 1:

cpe:/o:sun:opensolaris:snv_50:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_50:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_51:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_51:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_52:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_52:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_53:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_53:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_54:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_54:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_55:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_55:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_56:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_56:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_57:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_57:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_58:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_58:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_59:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_59:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_60:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_60:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_61:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_61:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_62:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_62:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_63:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_63:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_64:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_64:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_65:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_65:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_66:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_66:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_67:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_67:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_68:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_68:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_69:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_69:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_70:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_70:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_71:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_71:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_72:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_72:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_73:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_73:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_74:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_74:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_75:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_75:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_76:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_76:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_77:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_77:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_78:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_78:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_79:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_79:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_80:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_80:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_81:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_81:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_82:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_82:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_83:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_83:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_84:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_84:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_85:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_85:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_86:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_86:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_87:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_87:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_88:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_88:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_89:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_89:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_90:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_90:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_91:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_91:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_92:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_92:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_93:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_93:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_94:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_94:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_95:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_95:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_96:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_96:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_97:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_97:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_98:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_98:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_99:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_99:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_100:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_100:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_101:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_101:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_102:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_102:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_103:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_103:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_104:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_104:*:x86:*:*:*:*:*

OR cpe:/o:sun:solaris:10.0:*:sparc:*:*:*:*:*

OR cpe:/o:sun:solaris:10.0:*:x86:*:*:*:*:*

Configuration CCN 1:

cpe:/o:sun:solaris:10:*:sparc:*:*:*:*:*

OR cpe:/o:sun:solaris:10:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_89:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_89:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_95::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_95::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_64:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_79b:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_88:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_64:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_79b:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_88:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_50::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_53::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_54::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_56::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_58::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_59::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_60::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_62::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_65::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_68::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_69::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_72::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_75::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_76::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_78::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_81::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_82::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_84::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_85::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_87::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_86::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_51::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_52::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_55::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_57::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_61::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_63::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_66::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_67::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_70::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_71::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_73::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_74::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_77::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_79::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_83::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_55::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_54::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_50::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_57::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_56::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_52::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_51::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_53::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_67::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_66::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_59::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_65::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_58::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_61::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_63::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_60::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_62::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_71::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_68::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_72::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_77::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_70::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_74::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_73::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_76::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_69::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_75::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_78::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_84::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_83::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_79::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_86::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_85::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_87::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_80::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_82::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_81::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_100::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_100::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_102::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_102::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_80::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_91::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_91::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_90::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_90::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_104::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_104::x86:*:*:*:*:*

Denotes that component is vulnerable