BDU:2019-03783

Опубликовано: 15 окт. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 4.6

EPSS Средний

Описание

Уязвимость компонента XScreenSaver операционной системы Solaris связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над системой

Вендор

Oracle Corp.

Наименование ПО

Solaris

Версия ПО

11 (Solaris)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Oracle Corp. Solaris 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3010
CVE

EPSS

Процентиль: 98%

0.47589

Средний

8.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-3010

CVSS3: 8.8

ubuntu

больше 6 лет назад

Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2019-3010

CVSS3: 8.8

nvd

больше 6 лет назад

GHSA-w255-p3v2-q6mg

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.47589

Средний

8.8 High

CVSS3

4.6 Medium

CVSS2