Oracle Integrated Lights Out Manager információ felfedéses sérülékenység

2011. október 20. 08:59

CH azonosító

CH-5803

Angol cím

Oracle Integrated Lights Out Manager Information Disclosure Vulnerability

Felfedezés dátuma

2011.10.18.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun Integrated Lights Out Manager (ILOM)
Sun System Firmware (SysFW)

Érintett verziók

Sun Integrated Lights Out Manager (ILOM) 3.x
Sun System Firmware (SysFW) 8.x

Összefoglaló

A Sun Integrated Lights Out Manager sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet a Integrated Lights Out Manager CLI komponens egy nem részletezett hibája okozza, amit kihasználva lokálisan felfedhetők bizonyos bizalmas információk.

A sérülékenység a következő termékeket érinti:
SPARC T3-1, SPARC T3-1B, SPARC T3-4, Netra SPARC T3-1, Netra SPARC T3-1B, Sun Blade x6270, Sun Blade x6270 M2, Sun Blade X6275, Sun Blade X6275 M2, Sun Blade X6440 M2, Sun Blade X6450, Sun Fire X2270 M2, Sun Fire X2270, Sun Fire X4170 M2, Sun Fire X4170, Sun Fire X4270 M2, Sun Fire X4270, Sun Fire x4470 M2, Sun Fire x4470 running SysFW 8.0 for SPARC T3.