Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység

2011. július 20. 08:44

CH azonosító

CH-5205

Angol cím

Oracle Solaris Cluster Unspecified Privilege Escalation Vulnerability

Felfedezés dátuma

2011.07.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun Solaris Cluster

Érintett verziók

Sun Solaris Cluster 3.x

Összefoglaló

Az Oracle Solaris Cluster olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységet a WebLogic Server komponensben a Data Service meghatározatlan hibája okozza, ami kihasználható bizonyos adatok olvasására vagy megváltoztatására, ami a rendszer lelassulását vagy összeomlását is okozhatja.

A sérülékenységet a 3.3 verzióban jelentették. Más verziók is érintettek lehetnek.

Oracle Solaris Cluster nem részletezett jogosultság kiterjesztési sérülékenység