ثغرة في منتج Oracle Solaris من Oracle Systems (المكوّن: بيئة سطح المكتب المشتركة). الإصدارات المدعومة المتأثرة هي 10 و11. تتيح هذه الثغرة التي يسهل استغلالها...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة في منتج Oracle Solaris من Oracle Systems (المكوّن: بيئة سطح المكتب المشتركة). الإصدارات المدعومة المتأثرة هي 10 و11. تتيح هذه الثغرة التي يسهل استغلالها لمهاجم بصلاحيات منخفضة يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Solaris اختراق Oracle Solaris. وعلى الرغم من أن الثغرة تقع في Oracle Solaris، فإن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Solaris. درجة أساسية 8.8 وفقًا لمعيار CVSS 3.0 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
#INFILTRATE20 حزمة حفلة raptor.
مجموعة من النشرات الأمنية العامة الخاصة بي.
Marco Ivaldi · solaris · 21/04/2020
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.