CVE-2020-2944: ثغرة في منتج Oracle Solaris من Oracle Systems (المكوّن: بيئة سطح المكتب المشتركة). الإصدارات المدعومة المتأثرة هي 10 و11. تتيح هذه الثغرة التي يسهل استغلالها... | Kitploit

CVE-2020-2944

عاليتم النشر

ثغرة في منتج Oracle Solaris من Oracle Systems (المكوّن: بيئة سطح المكتب المشتركة). الإصدارات المدعومة المتأثرة هي 10 و11. تتيح هذه الثغرة التي يسهل استغلالها...

تم النشر: 15‏/04‏/2020
محدث: 27‏/09‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 21‏/04‏/2020

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

1.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 77.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة في منتج Oracle Solaris من Oracle Systems (المكوّن: بيئة سطح المكتب المشتركة). الإصدارات المدعومة المتأثرة هي 10 و11. تتيح هذه الثغرة التي يسهل استغلالها لمهاجم بصلاحيات منخفضة يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Solaris اختراق Oracle Solaris. وعلى الرغم من أن الثغرة تقع في Oracle Solaris، فإن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Solaris. درجة أساسية 8.8 وفقًا لمعيار CVSS 3.0 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

المصادر

exploitsاستغلال
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
raptor_infiltrate20استغلال
#INFILTRATE20 حزمة حفلة raptor.
advisoriesإعلامية

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.