Oracle Integrated Lights Out Manager információ felfedéses sérülékenység

CH azonosító

CH-5803

Angol cím

Oracle Integrated Lights Out Manager Information Disclosure Vulnerability

Felfedezés dátuma

2011.10.18.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun Integrated Lights Out Manager (ILOM)
Sun System Firmware (SysFW)

Érintett verziók

Sun Integrated Lights Out Manager (ILOM) 3.x
Sun System Firmware (SysFW) 8.x

Összefoglaló

A Sun Integrated Lights Out Manager sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet a Integrated Lights Out Manager CLI komponens egy nem részletezett hibája okozza, amit kihasználva lokálisan felfedhetők bizonyos bizalmas információk.

A sérülékenység a következő termékeket érinti:
SPARC T3-1, SPARC T3-1B, SPARC T3-4, Netra SPARC T3-1, Netra SPARC T3-1B, Sun Blade x6270, Sun Blade x6270 M2, Sun Blade X6275, Sun Blade X6275 M2, Sun Blade X6440 M2, Sun Blade X6450, Sun Fire X2270 M2, Sun Fire X2270, Sun Fire X4170 M2, Sun Fire X4170, Sun Fire X4270 M2, Sun Fire X4270, Sun Fire x4470 M2, Sun Fire x4470 running SysFW 8.0 for SPARC T3.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2011-3522 - NVD CVE-2011-3522
SECUNIA 46509


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »