CVE-2017-3629

AltoPubblicato

Vulnerabilità nel componente Solaris di Oracle Sun Systems Products Suite (sottocomponente: Kernel). Le versioni supportate interessate sono 10 e 11. Una...

Pubblicato: 22 giu 2017
Aggiornato: 4 ott 2024
Assegnazione CNA: oracle
Evidenza osservata: 28 giu 2017

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

6,0%

Basso · prossimi 30 giorni

Percentile: 93,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità nel componente Solaris di Oracle Sun Systems Products Suite (sottocomponente: Kernel). Le versioni supportate interessate sono 10 e 11. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi bassi e accesso all'infrastruttura in cui viene eseguito Solaris di compromettere Solaris. Attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione totale del controllo di Solaris. Punteggio Base CVSS 3.0: 7.8 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Fonti

Oracle Solaris 11.1/11.3 (RSH) - 'Stack Clash' Local Privilege EscalationExploit
Qualys Corporation · solaris_x86 · 28 giu 2017
Solaris - RSH Stack Clash Privilege Escalation (Metasploit)Exploit
Metasploit · solaris · 16 ott 2018

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.