BDU:2020-02680

Опубликовано: 15 апр. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 6

EPSS Низкий

Описание

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над приложением

Вендор

Oracle Corp.

Наименование ПО

Solaris

Версия ПО

10 (Solaris)

11 (Solaris)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Oracle Corp. Solaris 10

Oracle Corp. Solaris 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpuapr2020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-2927
CVE

EPSS

Процентиль: 31%

0.00115

Низкий

7.8 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2020-2927

CVSS3: 7.8

nvd

почти 6 лет назад

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Common Desktop Environment). Supported versions that are affected are 10 and 11. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

GHSA-3cm9-2f69-3m66

github

больше 3 лет назад