BDU:2017-01285

Опубликовано: 24 апр. 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Remote Administration Daemon операционной системы Solaris связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение, добавление или удаление данных и вызвать частичный отказ в обслуживании при помощи сетевых пакетов

Вендор

Oracle Corp.

Наименование ПО

Solaris

Версия ПО

11.3 (Solaris)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%

0.00649

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-3497

CVSS3: 7.3

nvd

почти 9 лет назад

Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Remote Administration Daemon). The supported version that is affected is 11.3. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Solaris. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Solaris accessible data as well as unauthorized read access to a subset of Solaris accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Solaris. CVSS 3.0 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).

GHSA-68pc-56mm-cj3w