Vulnerability CVE-2008-6024 - CERT Civis.Net

Vulnerability Name:

CVE-2008-6024 (CCN-44546)

Assigned:

2008-08-18

Published:

2008-08-18

Updated:

2017-08-08

Summary:

Unspecified vulnerability in the NFSv4 client module in the kernel on Sun Solaris 10 and OpenSolaris before snv_37, when automountd is used, allows user-assisted remote attackers to cause a denial of service (unresponsive NFS filesystems) via unknown vectors.

CVSS v3 Severity:

4.0 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Low

CVSS v2 Severity:

5.4 Medium (CVSS v2 Vector: AV:N/AC:H/Au:N/C:N/I:N/A:C)
4.0 Medium (Temporal CVSS v2 Vector: AV:N/AC:H/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

2.1 Low (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:P)
1.6 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Partial

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2008-6024

Source: CCN
Type: SA31517
Sun Solaris NFSv4 Client Kernel Module Denial of Service

Source: SECUNIA
Type: UNKNOWN
31517

Source: CCN
Type: SECTRACK ID: 1020716
Solaris NFS Bug Lets Local Users Deny Service

Source: SECTRACK
Type: UNKNOWN
1020716

Source: SUNALERT
Type: Patch, Vendor Advisory
240546

Source: CCN
Type: Sun Alert ID: 240546
Denial of Service Vulnerability in NFSv4 Client Kernel Module

Source: CCN
Type: OSVDB ID: 47581
Solaris NFSv4 Client Kernel Module NFS Mount DoS

Source: BID
Type: UNKNOWN
30753

Source: CCN
Type: BID-30753
Sun Solaris NFSv4 Client Kernel Module Local Denial of Service Vulnerability

Source: VUPEN
Type: UNKNOWN
ADV-2008-2415

Source: XF
Type: UNKNOWN
solaris-nfsv4-dos(44546)

Source: XF
Type: UNKNOWN
solaris-nfsv4-dos(44546)

Vulnerable Configuration:

Configuration 1:

cpe:/o:sun:opensolaris:snv_01:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_01:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_02:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_02:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_03:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_03:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_04:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_04:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_05:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_05:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_06:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_06:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_07:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_07:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_08:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_08:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_09:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_09:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_10:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_10:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_11:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_11:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_12:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_12:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_13:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_13:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_14:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_14:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_15:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_15:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_16:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_16:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_17:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_17:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_18:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_18:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_19:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_19:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_20:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_20:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_21:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_21:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_22:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_22:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_23:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_23:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_24:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_24:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_25:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_25:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_26:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_26:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_27:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_27:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_28:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_28:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_29:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_29:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_30:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_30:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_31:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_31:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_32:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_32:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_33:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_33:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_34:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_34:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_35:*:sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:snv_35:*:x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:*:*:sparc:*:*:*:*:* (Version <= snv_36)

OR cpe:/o:sun:opensolaris:*:*:x86:*:*:*:*:* (Version <= snv_36)

OR cpe:/o:sun:solaris:10:*:sparc:*:*:*:*:*

OR cpe:/o:sun:solaris:10:*:x86:*:*:*:*:*

Configuration CCN 1:

cpe:/o:sun:solaris:10::sparc:*:*:*:*:*

OR cpe:/o:sun:solaris:10::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_01::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_02::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_13::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_19::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_22::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_01::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_02::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_13::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_19::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_22::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_03::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_04::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_05::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_06::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_07::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_08::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_09::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_10::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_11::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_12::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_14::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_15::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_16::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_18::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_20::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_21::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_24::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_25::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_26::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_27::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_28::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_29::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_31::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_32::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_33::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_34::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_35::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_17::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_23::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_30::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_36::x86:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_03::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_04::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_05::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_06::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_07::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_15::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_08::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_14::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_11::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_17::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_12::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_09::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_16::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_10::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_21::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_20::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_27::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_26::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_25::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_24::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_23::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_18::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_28::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_33::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_34::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_35::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_36::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_32::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_31::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_30::sparc:*:*:*:*:*

OR cpe:/o:sun:opensolaris:build_snv_29::sparc:*:*:*:*:*

Denotes that component is vulnerable