| Title | Sun OpenSolaris の hald における HAL 仕様をサポートする接続デバイスへの変更の検出を回避される脆弱性 |
|---|---|
| Summary | Sun OpenSolaris の hald は、auditing log に書き込みを試行された際、proc_audit 権限がないため、Hardware Abstraction Layer (HAL) 仕様をサポートする接続デバイス一式への変更の検出を回避される脆弱性が存在します。 |
| Possible impacts | 攻撃者により、Hardware Abstraction Layer (HAL) 仕様をサポートする接続デバイス一式への変更の検出を回避される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 4, 2010, midnight |
| Registration Date | Dec. 20, 2012, 7:28 p.m. |
| Last Update | Dec. 20, 2012, 7:28 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.6 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:P/I:P/A:P |
| サン・マイクロシステムズ |
| OpenSolaris (sparc) snv_51 から snv_130 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | hald in Sun OpenSolaris snv_51 through snv_130 does not have the proc_audit privilege during unspecified attempts to write to the auditing log, which makes it easier for physically proximate attackers to avoid detection of changes to the set of connected hardware devices supporting the Hardware Abstraction Layer (HAL) specification. |
|---|---|
| Publication Date | Jan. 9, 2010, 2:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:56 a.m. |
| Last Update | Aug. 17, 2017, 10:31 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:sun:opensolaris:snv_51:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_52:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_53:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_54:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_55:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_56:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_57:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_58:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_59:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_60:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_61:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_62:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_63:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_64:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_65:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_66:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_67:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_68:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_69:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_70:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_71:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_72:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_73:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_74:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_75:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_76:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_77:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_78:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_79:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_80:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_81:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_82:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_83:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_84:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_85:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_86:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_87:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_88:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_89:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_90:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_91:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_92:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_93:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_94:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_95:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_96:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_97:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_98:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_99:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_100:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_101:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_102:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_103:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_104:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_105:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_106:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_107:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_108:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_109:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_110:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_111:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_112:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_113:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_114:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_115:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_116:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_117:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_118:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_119:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_120:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_121:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_122:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_123:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_124:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_125:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_126:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_127:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_128:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_129:*:x86:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_130:*:x86:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:sun:opensolaris:snv_12:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_51:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_52:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_54:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_55:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_56:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_57:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_58:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_59:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_60:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_61:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_62:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_63:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_64:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_65:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_66:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_67:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_68:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_69:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_70:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_71:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_72:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_73:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_74:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_75:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_76:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_77:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_78:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_79:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_80:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_81:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_82:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_83:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_84:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_85:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_86:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_87:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_88:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_89:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_90:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_91:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_92:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_93:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_94:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_95:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_96:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_97:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_98:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_99:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_100:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_101:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_102:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_103:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_104:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_105:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_106:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_107:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_108:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_109:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_110:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_111:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_112:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_113:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_114:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_115:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_116:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_117:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_118:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_119:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_120:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_121:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_122:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_123:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_125:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_126:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_127:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_128:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_129:*:sparc:*:*:*:*:* | |||||
| cpe:2.3:o:sun:opensolaris:snv_130:*:sparc:*:*:*:*:* | |||||