Oracle SysFW Integrated Lights Out Manager CLI sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun System Firmware (SysFW) 8.x

Összefoglaló

Az Oracle SysFW egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az Integrated Lights Out Manager CLI egy nem részletezett hibája okozza, amely lehetővé teszi, hogy hitelesítés nélkül lehessen olvasni egyes adatokat.

A sérülékenységet a SPARC T3-1, SPARC T3-2, SPARC T3-4, SPARC T3-1B, Netra SPARC T3-1, Netra SPARC T3-1B, SPARC T4-1, SPARC T4-2, SPARC T4-4, SPARC T4-1B, Netra SPARC T4-1, Netra SPARC T4-2 és Netra SPARC T4-2B platformokon futó 8.2.0 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-3206 - NVD CVE-2012-3206
SECUNIA 51018