CVE-2018-2892: ثغرة أمنية في مكوّن Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: Availability Suite Service). الإصدارات المدعومة المتأثرة هي 10 و 11.3. هذه... | Kitploit

CVE-2018-2892

عاليتم النشر

ثغرة أمنية في مكوّن Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: Availability Suite Service). الإصدارات المدعومة المتأثرة هي 10 و 11.3. هذه...

تم النشر: 18‏/07‏/2018
محدث: 02‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 02‏/08‏/2018

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

1.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 76.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: Availability Suite Service). الإصدارات المدعومة المتأثرة هي 10 و 11.3. هذه الثغرة قابلة للاستغلال بسهولة وتسمح لمهاجم بصلاحيات منخفضة يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Solaris باختراق Solaris. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Solaris. درجة الأساس CVSS 3.0 هي 7.8 (تأثيرات على السرية والسلامة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

المصادر

Sun Solaris 11.3 AVS Kernel - Local Privilege Escalationاستغلال
mu-b · solaris · 02‏/08‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.