CVE-2017-3629: ثغرة أمنية في مكوّن Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: Kernel). الإصدارات المدعومة المتأثرة هي 10 و11. ثغرة قابلة للاستغلال بسهولة... | Kitploit

CVE-2017-3629

عاليتم النشر

ثغرة أمنية في مكوّن Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: Kernel). الإصدارات المدعومة المتأثرة هي 10 و11. ثغرة قابلة للاستغلال بسهولة...

تم النشر: 22‏/06‏/2017
محدث: 04‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 28‏/06‏/2017

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

6.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: Kernel). الإصدارات المدعومة المتأثرة هي 10 و11. ثغرة قابلة للاستغلال بسهولة تتيح لمهاجم منخفض الامتيازات يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Solaris اختراق Solaris. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Solaris. درجة CVSS 3.0 الأساسية 7.8 (تأثيرات على السرية والسلامة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

المصادر

Oracle Solaris 11.1/11.3 (RSH) - 'Stack Clash' Local Privilege Escalationاستغلال
Qualys Corporation · solaris_x86 · 28‏/06‏/2017
Solaris - RSH Stack Clash Privilege Escalation (Metasploit)استغلال
Metasploit · solaris · 16‏/10‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.