Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység

2011. július 20. 08:44

CH azonosító

CH-5205

Angol cím

Oracle Solaris Cluster Unspecified Privilege Escalation Vulnerability

Felfedezés dátuma

2011.07.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun Solaris Cluster

Érintett verziók

Sun Solaris Cluster 3.x

Összefoglaló

Az Oracle Solaris Cluster olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységet a WebLogic Server komponensben a Data Service meghatározatlan hibája okozza, ami kihasználható bizonyos adatok olvasására vagy megváltoztatására, ami a rendszer lelassulását vagy összeomlását is okozhatja.

A sérülékenységet a 3.3 verzióban jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység