CVE-2020-14871
ثغرة غير محددة في Oracle Solaris ونظام ملفات الزيتابايت (ZFS)
- تم النشر
- 21/10/2020
- محدث
- 21/10/2025
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 15/12/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة أمنية في منتج Oracle Solaris من Oracle Systems (المكوّن: وحدة المصادقة القابلة للتركيب). الإصدارات المدعومة المتأثرة هي 10 و11. تسمح الثغرة الأمنية القابلة للاستغلال بسهولة لمهاجم غير مصادق لديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق Oracle Solaris. بينما توجد الثغرة في Oracle Solaris، قد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Solaris. ملاحظة: CVE هذه غير قابلة للاستغلال لإصدارات Solaris 11.1 وما بعدها، وإصدارات ZFSSA 8.7 وما بعدها، وبالتالي تكون النتيجة الأساسية CVSS هي 0.0. النتيجة الأساسية CVSS 3.1 هي 10.0 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
المصادر
modules/exploits/solaris/ssh/pam_username_bof.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_solaris/ssh/pam_username_bof.platform)
- verification: check_declared($.exploit_solaris/ssh/pam_username_bof.check)
- EvilSunCheckالماسح الضوئي
هذا نص بايثون صغير لاكتشاف ثغرة "EvilSun" (CVE-2020-14871) على أنظمة Solaris. الثغرة هي تجاوز للمخزن المؤقت في وحدة المصادقة القابلة للتوصيل (PAM) `pam_unix_auth` عند التعامل مع المصادقة التفاعلية عبر لوحة المفاتيح في SSH.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.