Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Solaris Cluster 3.x

Összefoglaló

Az Oracle Solaris Cluster olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységet a WebLogic Server komponensben a Data Service meghatározatlan hibája okozza, ami kihasználható bizonyos adatok olvasására vagy megváltoztatására, ami a rendszer lelassulását vagy összeomlását is okozhatja.

A sérülékenységet a 3.3 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 45317
CVE-2011-2297 - NVD CVE-2011-2297