ID CVE-2009-3899
Summary Memory leak in the Sockets Direct Protocol (SDP) driver in Sun Solaris 10, and OpenSolaris snv_57 through snv_94, allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors.
References
Vulnerable Configurations
  • cpe:2.3:o:sun:opensolaris:snv_57:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_57:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_58:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_58:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_59:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_59:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_60:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_60:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_61:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_61:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_62:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_62:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_63:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_63:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_64:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_64:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_65:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_65:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_66:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_66:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_67:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_67:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_68:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_68:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_69:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_69:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_70:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_70:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_71:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_71:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_72:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_72:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_73:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_73:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_74:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_74:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_75:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_75:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_76:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_76:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_77:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_77:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_78:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_78:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_79:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_79:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_80:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_80:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_81:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_81:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_82:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_82:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_83:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_83:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_84:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_84:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_85:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_85:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_86:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_86:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_87:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_87:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_88:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_88:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_89:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_89:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_90:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_90:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_91:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_91:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_92:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_92:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_93:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_93:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_94:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_94:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:10:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:solaris:10:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_57:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_57:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_58:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_58:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_59:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_59:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_60:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_60:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_61:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_61:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_62:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_62:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_63:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_63:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_64:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_64:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_65:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_65:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_66:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_66:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_67:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_67:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_68:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_68:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_69:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_69:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_70:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_70:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_71:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_71:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_72:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_72:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_73:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_73:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_74:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_74:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_75:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_75:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_76:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_76:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_77:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_77:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_78:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_78:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_79:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_79:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_80:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_80:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_81:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_81:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_82:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_82:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_83:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_83:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_84:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_84:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_85:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_85:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_86:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_86:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_87:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_87:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_88:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_88:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_89:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_89:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_90:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_90:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_91:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_91:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_92:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_92:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_93:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_93:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:opensolaris:snv_94:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:opensolaris:snv_94:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:10:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:10:*:x86:*:*:*:*:*
CVSS
Base: 7.8 (as of 19-09-2017 - 01:29)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
oval via4
accepted 2010-01-25T04:00:25.197-05:00
class vulnerability
contributors
name Pai Peng
organization Hewlett-Packard
definition_extensions
  • comment Solaris 10 (SPARC) is installed
    oval oval:org.mitre.oval:def:1440
  • comment Solaris 10 (x86) is installed
    oval oval:org.mitre.oval:def:1926
description Memory leak in the Sockets Direct Protocol (SDP) driver in Sun Solaris 10, and OpenSolaris snv_57 through snv_94, allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors.
family unix
id oval:org.mitre.oval:def:6563
status accepted
submitted 2009-12-17T14:02:00.000-05:00
title A security vulnerability in Solaris Sockets Direct Protocol (SDP) driver (sdp(7D)) may allow a local or remote unprivileged user to exhaust all kernel memory
version 35
refmap via4
bid 36904
confirm http://sunsolve.sun.com/search/document.do?assetkey=1-21-141444-09-1
sectrack 1023124
sunalert 264730
vupen ADV-2009-3130
Last major update 19-09-2017 - 01:29
Published 06-11-2009 - 15:30
Last modified 19-09-2017 - 01:29
Back to Top