CVE-2019-3010: ثغرة تصعيد الامتيازات في Oracle Solaris | Kitploit

CVE-2019-3010

عاليتم النشر

ثغرة تصعيد الامتيازات في Oracle Solaris

تم النشر: 16‏/10‏/2019
محدث: 12‏/01‏/2026
تخصيص CNA: oracle
الأدلة المرصودة: 21‏/10‏/2019

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

13.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة أمنية في منتج Oracle Solaris من Oracle Systems (المكوّن: XScreenSaver). الإصدار المدعوم المتأثر هو 11. ثغرة قابلة للاستغلال بسهولة تسمح لمهاجم منخفض الامتياز بتسجيل الدخول إلى البنية التحتية حيث يعمل Oracle Solaris لاختراق Oracle Solaris. على الرغم من أن الثغرة تقع في Oracle Solaris، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Solaris. درجة CVSS 3.0 الأساسية 8.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

المصادر

exploitsاستغلال
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
raptor_infiltrate20استغلال
#INFILTRATE20 حزمة حفلة raptor.
privilege-escalation-breachPoC

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.