CVE-2020-2771

总结

Oracle Systems的Oracle Solaris产品中存在一个漏洞（组件：Whodo）。受影响的受支持版本为10和11。该漏洞难以利用，允许具有低权限的攻击者登录Oracle Solaris执行环境，从而危及Oracle Solaris。成功利用此漏洞需要攻击者以外的其他人进行人工交互，并且尽管该漏洞存在于Oracle Solaris中，攻击可能会对其他产品产生显著影响。成功利用此漏洞可能导致对Oracle Solaris可访问数据子集的未授权读取访问。CVSS 3.0基础评分为2.5（影响机密性）。CVSS向量：(CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N)。

• advisories信息

  我公开安全公告的合集。

• raptor_infiltrate20漏洞利用

  #INFILTRATE20 raptor 的派对包。