CVE-2017-3629

ВысокийОпубликовано

Уязвимость в компоненте Solaris продукта Oracle Sun Systems Products Suite (подкомпонент: Kernel). Подверженными поддерживаемыми версиями являются 10 и 11....

Опубликовано: 22 июн. 2017 г.
Обновлено: 4 окт. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 28 июн. 2017 г.

Первичный CVSS

7,8/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

6,0 %

Низкий · следующие 30 дней

Процентиль: 93,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в компоненте Solaris продукта Oracle Sun Systems Products Suite (подкомпонент: Kernel). Подверженными поддерживаемыми версиями являются 10 и 11. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему доступ к инфраструктуре, где выполняется Solaris, скомпрометировать Solaris. Успешные атаки на эту уязвимость могут привести к полному захвату Solaris. Базовый показатель CVSS 3.0 — 7,8 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Источники

Oracle Solaris 11.1/11.3 (RSH) - 'Stack Clash' Local Privilege EscalationЭксплойт
Qualys Corporation · solaris_x86 · 28 июн. 2017 г.
Solaris - RSH Stack Clash Privilege Escalation (Metasploit)Эксплойт
Metasploit · solaris · 16 окт. 2018 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.