CVE-2008-5699

The name service cache daemon (nscd) in Sun Solaris 10 and OpenSolaris snv_50 through snv_104 does not properly check permissions, which allows local users to gain privileges and obtain sensitive information via unspecified vectors.

Link	Resource
http://www.securityfocus.com/bid/32921	Patch
http://sunsolve.sun.com/search/document.do?assetkey=1-26-242006-1
http://securitytracker.com/id?1021477
http://secunia.com/advisories/33218
http://osvdb.org/50934

Configuration 1

cpe:2.3:o:sun:opensolaris:snv_70:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_101:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_90:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_93:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_85:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_57:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_87:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_50:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_73:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_72:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_67:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_87:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_91:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_92:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_85:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_77:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_53:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_74:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_104:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_103:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_66:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_80:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_52:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_82:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_55:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_72:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_88:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_56:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_50:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_93:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_58:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_54:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_103:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_84:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_65:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_65:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_86:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_62:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_100:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_71:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_64:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_77:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_66:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_61:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_79:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_89:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_90:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_59:*:x86:*:*:*:*:* cpe:2.3:o:sun:solaris:10.0:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_70:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_78:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_96:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_99:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_59:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_97:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_51:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_79:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_63:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_83:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_100:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_96:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_81:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_94:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_86:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_98:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_52:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_80:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_69:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_98:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_68:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_67:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_71:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_95:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_64:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_82:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_102:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_78:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_57:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_60:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_75:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_81:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_76:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_95:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_88:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_55:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_73:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_69:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_84:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_60:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_92:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_104:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_63:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_61:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_53:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_94:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_58:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_101:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_83:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_68:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_97:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_99:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_75:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_56:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_102:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_74:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_91:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_76:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_54:*:x86:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_62:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_89:*:sparc:*:*:*:*:* cpe:2.3:o:sun:opensolaris:snv_51:*:x86:*:*:*:*:* cpe:2.3:o:sun:solaris:10.0:*:x86:*:*:*:*:*

---

Published : 2008-12-22 03:30

Updated : 2009-01-06 06:02

---

NVD link : CVE-2008-5699

Mitre link : CVE-2008-5699

No products.

CWE-264