Podatności Oracle Solaris

Podatność w komponencie X Window System produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych i częściowy DoS.

Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Services). Dotyczy wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.

Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.

Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle Solaris (komponent: Image Packaging System) w wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.

Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).

Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.

Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.

Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersjach 11.3 i 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Solaris (komponent: Utility) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris. Ocena CVSS 3.1 wynosi 9.8.

Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.

Podatność w komponencie Utility produktu Oracle Solaris 11.4. Użytkownik z niskimi uprawnieniami mający dostęp do systemu może zmodyfikować, utworzyć lub usunąć krytyczne dane, a atak może wpłynąć również na inne produkty.

Podatność w komponencie Libraries produktu Oracle Solaris 11.4. Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może wywołać zawieszenie lub powtarzalny crash systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nisko uprzywilejowany atakujący z lokalnym dostępem do infrastruktury może wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris.

Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Libraries). Dotyczy wersji 11.4. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych.

Podatność w Oracle Solaris (komponent Services) w wersji 11.4, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na zawieszenie lub powtarzalne awarie systemu (pełny DOS).

Podatność w produkcie Oracle Solaris (komponent Plugins) w wersji 11.4. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać podatność przy udziale interakcji użytkownika, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych; ze względu na zmianę zakresu atak może wpłynąć na inne produkty.

Podatność w Oracle Solaris (komponent X Window System) w wersji 11.4, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych oraz częściowy denial of service. Wymaga interakcji użytkownika.

Podatność w komponencie Services produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu użytkownikowi posiadającemu logowanie do infrastruktury z Oracle Solaris na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent: Services) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem logowania do infrastruktury przejąć kontrolę nad systemem Oracle Solaris.

Podatność w produkcie Oracle Solaris (komponent X Window System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala zalogowanemu użytkownikowi o niskich uprawnieniach na nieautoryzowaną modyfikację i odczyt części danych oraz na częściowe zakłócenie dostępności systemu.

Podatność w produkcie Oracle Solaris (komponent: Utility) w wersjach 11.3 i 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Solaris.

W produkcie Oracle Solaris (komponent Utility) stwierdzono trudną do wykorzystania podatność, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie dostępu do wszystkich danych Solarisa. Podatność ma wpływ na inne produkty (zmiana zakresu).

W produkcie Oracle Solaris (komponent Filesystems) w wersji 11.4 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Solaris, na spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełny DOS) systemu Oracle Solaris. CVSS 3.1 Base Score 5.5 (Availability impacts).

Podatność w produkcie Oracle Solaris Oracle Systems, w komponencie Utility. Dotyczy wersji 11.4. Trudno wykorzystywalna podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RAD na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściową możliwość ich aktualizacji, wstawiania lub usuwania. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Solaris (komponent: Utility) w wersji 11.4. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem lokalnym na przejęcie Oracle Solaris (CVSS 7.0).

Podatność w Oracle Solaris (komponent Filesystems) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem przejęcie systemu. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Solaris (komponent: Filesystems) w wersji 11.4. Niskouprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na wywołanie zawieszenia lub powtarzalnego crashu systemu (całkowity DoS).

Podatność w Oracle Solaris 11 w komponencie Filesystem. Wymaga wysokich uprawnień i interakcji użytkownika, ale może prowadzić do zawieszenia lub powtarzalnego crashu systemu (całkowity DoS).

Podatność w Oracle Solaris 11 w komponencie Kernel. Nisko uprzywilejowany atakujący z dostępem lokalnym może wywołać zawieszenie lub powtarzalny crash systemu (całkowity DoS).