目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2007-4492— Sun Solaris ATA磁盘驱动IOCTL本地拒绝服务漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

"Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 ata(7D)磁盘驱动的某些ioctl(2)函数中的安全漏洞可能允许本地非特权用户导致系统忙碌，造成拒绝服务的情况。 如果出现了上述漏洞，系统会变得忙碌，生成类似于以下的栈追踪： 32位i386系统： ata_disk_ioctl+0x16f() dadk_ioctl+0x1d7() cmdkioctl+0x361() cdev_ioctl+0x2b() spec_ioctl+0x62() fop_ioctl+0x24() ioctl+

AI 预测 4.4 利用难度: 中等 EPSS 0.34% · P27
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2007-4492 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple unspecified vulnerabilities in the ata disk driver in Sun Solaris 8, 9, and 10 on the x86 platform before 20070821 allow local users to cause a denial of service (system panic) via unspecified ioctl functions, aka Bug 6433123.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Sun Solaris ATA磁盘驱动IOCTL本地拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
"Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 ata(7D)磁盘驱动的某些ioctl(2)函数中的安全漏洞可能允许本地非特权用户导致系统忙碌，造成拒绝服务的情况。 如果出现了上述漏洞，系统会变得忙碌，生成类似于以下的栈追踪： 32位i386系统： ata_disk_ioctl+0x16f() dadk_ioctl+0x1d7() cmdkioctl+0x361() cdev_ioctl+0x2b() spec_ioctl+0x62() fop_ioctl+0x24() ioctl+
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2007-4492 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-4492 的情报信息

请登录查看更多情报信息。

CVE-2007-4492 厂商安全公告 (5)

CVE-2007-4492 其他参考 (1)

同批安全公告 · n/a · 2007-08-23 · 共 22 条

CVE-2007-4502 Joomla! BibTeX 组件'index.php'SQL注入漏洞
CVE-2007-3847 Apache HTTP Server 安全漏洞
CVE-2007-4511 Sun Java系统应用服务器管理控制台加密协议选择漏洞
CVE-2007-4510 ClamAV多个拒绝服务漏洞
CVE-2007-4509 Joomla! EventList 组件'index.php'SQL注入漏洞
CVE-2007-4508 Asura引擎挑战B查询远程栈缓冲区溢出漏洞
CVE-2007-4507 PHP php_ntuser组件多个缓冲区溢出漏洞
CVE-2007-4506 Joomla! NeoRecruit 组件'index.php'SQL注入漏洞
CVE-2007-4505 Mambo RemoSitory 组件'index.php'SQL注入漏洞
CVE-2007-4504 Joomla! RSfiles 组件'index.php'目录遍历漏洞
CVE-2007-4503 Joomla! Nice Talk 组件'index.php'SQL注入漏洞
CVE-2007-4491 Gurer haber'uyeler2.php' SQL注入漏洞
CVE-2007-4501 SSHKeychain PassphraseRequester 敏感信息泄露漏洞
CVE-2007-4500 SSHKeychain TunnelRunner本地权限提升及信息泄露漏洞
CVE-2007-4499 American Financing eMail Image Upload'output.php' 任意文件上传漏洞
CVE-2007-4498 Grandstream GXV-3000电话远程拒绝服务漏洞
CVE-2007-4495 Sun Solaris ATA磁盘驱动IOCTL本地拒绝服务漏洞
CVE-2007-4494 eZ Publish tipafriend函数 公开邮件转播漏洞
CVE-2007-4493 eZ Publish 政策函数的模块检测缺失漏洞
CVE-2003-1335 Kai Blankenhorn Bitfolge简单且精密的索引文件 (又称为snif)在snif目录上从本地下载文件漏洞

显示前 20 条，共 22 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-4492

暂无评论

发表评论