CVE-2017-3623

सारांश

Oracle Sun Systems Products Suite के Solaris घटक में भेद्यता (उप-घटक: Kernel RPC)। प्रभावित समर्थित संस्करणों के लिए नोट देखें। आसानी से "शोषणीय" भेद्यता नेटवर्क एक्सेस वाले अनधिकृत हमलावर को कई प्रोटोकॉल के माध्यम से Solaris से समझौता करने की अनुमति देती है। जबकि भेद्यता Solaris में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस भेद्यता के सफल हमलों के परिणामस्वरूप Solaris का अधिग्रहण हो सकता है। नोट: CVE-2017-3623 "Ebbisland" के लिए निर्धारित है। Solaris 10 सिस्टम जिनमें 2012-01-26 के बाद कोई Kernel पैच स्थापित किया गया है, या पैचिंग टूल्स के माध्यम से अपडेट किया गया है, प्रभावित नहीं हैं। इसके अलावा, Solaris 10 1/13 (Solaris 10 Update 11) के साथ स्थापित कोई भी Solaris 10 सिस्टम भेद्य नहीं है। Solaris 11 इस समस्या से प्रभावित नहीं है। CVSS 3.0 आधार स्कोर 10.0 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)।

स्रोत

• EBBISLAND EBBSHAVE 6100-09-04-1441 - Remote Buffer Overflowएक्सप्लॉइट

  hantwister · hardware · 8 जन॰ 2020