CVE-2022-43752
Oracle Solaris संस्करण 10 1/13, जब कॉमन डेस्कटॉप एनवायरनमेंट (CDE) का उपयोग करता है, तो एक विशेषाधिकार वृद्धि भेद्यता के प्रति संवेदनशील है। एक कम विशेषाधिकार प्राप्त उपयोगकर्ता एक दुर्भावनापूर्ण प्रिंटर तैयार करके और तैयार...
- प्रकाशित
- 31 अक्टू॰ 2022
- अद्यतन
- 6 मई 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 24.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Solaris संस्करण 10 1/13, जब कॉमन डेस्कटॉप एनवायरनमेंट (CDE) का उपयोग करता है, तो एक विशेषाधिकार वृद्धि भेद्यता के प्रति संवेदनशील है। एक कम विशेषाधिकार प्राप्त उपयोगकर्ता एक दुर्भावनापूर्ण प्रिंटर तैयार करके और तैयार किए गए प्रिंटर के आइकन पर डबल क्लिक करके रूट तक विशेषाधिकार बढ़ा सकता है।
स्रोत
- exploitsएक्सप्लॉइट
सार्वजनिक एक्सप्लॉइट रिपॉजिटरी जिसमें Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle और MySQL पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation), बफर ओवरफ्लो और डेटाबेस एक्सप्लॉइट्स शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।