CVE-2019-2832: ثغرة أمنية في مكوّن Oracle Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: بيئة سطح المكتب المشتركة). الإصدار المتأثر المدعوم هو 10. الثغرة... | Kitploit

CVE-2019-2832

عاليتم النشر

ثغرة أمنية في مكوّن Oracle Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: بيئة سطح المكتب المشتركة). الإصدار المتأثر المدعوم هو 10. الثغرة...

تم النشر: 23‏/07‏/2019
محدث: 15‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 28‏/08‏/2026

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

0.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 34.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Oracle Solaris ضمن Oracle Sun Systems Products Suite (المكوّن الفرعي: بيئة سطح المكتب المشتركة). الإصدار المتأثر المدعوم هو 10. الثغرة قابلة للاستغلال بسهولة وتسمح لمهاجم منخفض الامتيازات يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Solaris باختراق Oracle Solaris. بينما تقع الثغرة في Oracle Solaris، قد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Solaris. درجة CVSS 3.0 الأساسية 8.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

المصادر

exploitsاستغلال
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
raptor_infiltrate19استغلال
#INFILTRATE19 حزمة حفلة raptor.
advisoriesإعلامية

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.