CVE-2017-3631
Vulnérabilité dans le composant Solaris de la suite de produits Oracle Sun Systems Products Suite (sous-composant : Kernel). La version prise en charge...
- Publié
- 22 juin 2017
- Mise à jour
- 7 oct. 2024
- Attribution de CNA
- oracle
- Preuve observée
- 28 juin 2017
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:LFaible · 30 prochains jours
- Percentile
- 94,6 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité dans le composant Solaris de la suite de produits Oracle Sun Systems Products Suite (sous-composant : Kernel). La version prise en charge concernée est la 11. Une vulnérabilité facilement exploitable permet à un attaquant disposant de faibles privilèges et capable de se connecter à l'infrastructure où Solaris s'exécute de compromettre Solaris. Des attaques réussies de cette vulnérabilité peuvent aboutir à un accès non autorisé en mise à jour, insertion ou suppression de certaines données accessibles de Solaris, ainsi qu'à un accès en lecture non autorisé à un sous-ensemble de données accessibles de Solaris, et à la capacité non autorisée de provoquer un déni de service partiel (DoS partiel) de Solaris. Score de base CVSS 3.0 : 5.3 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Sources
2Qualys Corporation · solaris_x86 · 28 juin 2017
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.