CVE-2017-3630

СреднийОпубликовано

Уязвимость в компоненте Solaris пакета продуктов Oracle Sun Systems Products Suite (подкомпонент: Kernel). Поддерживаемые версии, которые затронуты: 10 и...

Опубликовано: 22 июн. 2017 г.
Обновлено: 7 окт. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 28 июн. 2017 г.

Первичный CVSS

5,3/ 10Средний

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Оценка вероятности EPSS

5,6 %

Низкий · следующие 30 дней

Процентиль: 92,6 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в компоненте Solaris пакета продуктов Oracle Sun Systems Products Suite (подкомпонент: Kernel). Поддерживаемые версии, которые затронуты: 10 и 11. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему доступ к системе, где выполняется Solaris, скомпрометировать Solaris. Успешные атаки на эту уязвимость могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым данным, доступным Solaris, а также к несанкционированному чтению подмножества данных, доступных Solaris, и несанкционированной возможности вызвать частичный отказ в обслуживании (partial DOS) Solaris. Базовая оценка CVSS 3.0: 5.3 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).

Источники

Oracle Solaris 11.1/11.3 (RSH) - 'Stack Clash' Local Privilege EscalationЭксплойт
Qualys Corporation · solaris_x86 · 28 июн. 2017 г.
Solaris - RSH Stack Clash Privilege Escalation (Metasploit)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.