Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység

2011. július 20. 08:44

CH azonosító

CH-5205

Angol cím

Oracle Solaris Cluster Unspecified Privilege Escalation Vulnerability

Felfedezés dátuma

2011.07.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun Solaris Cluster

Érintett verziók

Sun Solaris Cluster 3.x

Összefoglaló

Az Oracle Solaris Cluster olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységet a WebLogic Server komponensben a Data Service meghatározatlan hibája okozza, ami kihasználható bizonyos adatok olvasására vagy megváltoztatására, ami a rendszer lelassulását vagy összeomlását is okozhatja.

A sérülékenységet a 3.3 verzióban jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység