Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység

CH azonosító

CH-5205

Angol cím

Oracle Solaris Cluster Unspecified Privilege Escalation Vulnerability

Felfedezés dátuma

2011.07.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun Solaris Cluster

Érintett verziók

Sun Solaris Cluster 3.x

Összefoglaló

Az Oracle Solaris Cluster olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységet a WebLogic Server komponensben a Data Service meghatározatlan hibája okozza, ami kihasználható bizonyos adatok olvasására vagy megváltoztatására, ami a rendszer lelassulását vagy összeomlását is okozhatja.

A sérülékenységet a 3.3 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »