Oracle Solaris többszörös sérülékenység


2011. április 21. 08:12

CH azonosító

CH-4772

Angol cím

Oracle Solaris Multiple Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 8, 9, 10, 11 Express

Összefoglaló

Az Oracle Solaris több sérülékenységét jelentették, amiket kihasználva helyi felhasználók emelt szintű jogosultságokat szerezhetnek, bizalmas információkhoz férhetnek hozzá, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, valamint támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Az Administration Utilities egy nem részletezett hibáját kihasználva, helyi felhasználók emelt szintű jogosultságokat szerezhetnek, illetve bizalmas adatokhoz juthatnak hozzá.
  2. A kernel egy nem részletezett hibáját kihasználva, szolgáltatás megtagadást lehet okozni speciálisan elkészített Stream Control Transmission Protocol (SCTP) csomagokkal.
  3. A kernel egy nem részletezett hibáját kihasználva helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
  4. A SPARC kernel egy nem részletezett hibáját kihasználva helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
  5. A kernel egy másik nem részletezett hibáját kihasználva, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
  6. A Loopback File System (LOFS) egy nem részletezett hibáját kihasználva helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
  7. A cp parancs egy nem részletezett hibáját kihasználva helyi felhasználók bizalmas információkat szerezhetnek, illetve módosíthatnak.
  8. Az uucp parancs egy nem részletezett hibáját kihasználva helyi felhasználók emelt szintű jogosultságokat szerezhetnek, valamint bizalmas információkat szerezhetnek, illetve módosíthatnak.
  9. A wbem komponens egy hibáját kihasználva helyi felhasználók bizalmas információkat szerezhetnek.

Az érintett verziók pontos listájáért tekintse meg a gyártó tájékoztatóját!

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2011-0790 - NVD CVE-2011-0790
CVE-2011-0800 - NVD CVE-2011-0800
CVE-2011-0801 - NVD CVE-2011-0801
CVE-2011-0812 - NVD CVE-2011-0812
CVE-2011-0813 - NVD CVE-2011-0813
CVE-2011-0820 - NVD CVE-2011-0820
CVE-2011-0821 - NVD CVE-2011-0821
CVE-2011-0829 - NVD CVE-2011-0829
CVE-2011-0839 - NVD CVE-2011-0839
SECUNIA 44283

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »