Oracle Systems के Oracle Solaris उत्पाद में भेद्यता (घटक: Common Desktop Environment)। प्रभावित समर्थित संस्करण 10 और 11 हैं। यह आसानी से शोषणीय भेद्यता निम्न-विशेषाधिकार प्राप्त हमलावर को, जो उस इन्फ्रास्ट्रक्चर में...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Oracle Systems के Oracle Solaris उत्पाद में भेद्यता (घटक: Common Desktop Environment)। प्रभावित समर्थित संस्करण 10 और 11 हैं। यह आसानी से शोषणीय भेद्यता निम्न-विशेषाधिकार प्राप्त हमलावर को, जो उस इन्फ्रास्ट्रक्चर में लॉगऑन रखता है जहाँ Oracle Solaris निष्पादित होता है, Oracle Solaris से समझौता करने की अनुमति देती है। हालाँकि भेद्यता Oracle Solaris में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle Solaris पर पूर्ण नियंत्रण प्राप्त किया जा सकता है। CVSS 3.0 बेस स्कोर 8.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)।
सार्वजनिक एक्सप्लॉइट रिपॉजिटरी जिसमें Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle और MySQL पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation), बफर ओवरफ्लो और डेटाबेस एक्सप्लॉइट्स शामिल हैं।
#INFILTRATE20 रैप्टर की पार्टी पैक।
मेरे सार्वजनिक सुरक्षा परामर्शों का संग्रह।
Marco Ivaldi · solaris · 21 अप्रैल 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।