Aktywnie wykorzystywana w atakach
Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability
Oracle - Solaris and Zettabyte File System (ZFS) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-14871
KrytyczneCVSS 10.0KEVStreszczenie
Podatność w module uwierzytelniania (Pluggable authentication module) Oracle Solaris w wersjach 10 i 11. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może łatwo wykorzystać podatność i przejąć kontrolę nad systemem; podatność nie dotyczy Solaris 11.1 i nowszych oraz ZFSSA 8.7 i nowszych.
Ocena ryzyka
Możliwość zdalnego przejęcia systemu Oracle Solaris bez uwierzytelnienia stanowi krytyczne zagrożenie, a atak może znacząco wpłynąć również na inne powiązane produkty.
Rekomendacja
Zaktualizuj Oracle Solaris do wersji 11.1 lub nowszej albo zastosuj dostępne poprawki Oracle. Ogranicz dostęp sieciowy do usług uwierzytelniania na systemach z podatnymi wersjami.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2026-87423Średnie
Podatność w komponencie X Window System produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych i częściowy DoS.
- CVE-2026-87422Niskie
Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Services). Dotyczy wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.
- CVE-2026-87421Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.
- CVE-2026-87417Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-87414Niskie
Podatność w Oracle Solaris (komponent: Image Packaging System) w wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
- CVE-2026-87413Średnie
Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).
- CVE-2026-87411Średnie
Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).
- CVE-2014-6524Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.
- CVE-2014-6521Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.
- CVE-2014-6510Wysokie
Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module). Supported versions that are affected are 10 and 11. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. Note: This CVE is not exploitable for Solaris 11.1 and later releases, and ZFSSA 8.7 and later releases, thus the CVSS Base Score is 0.0. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS