BDU:2023-00512

Опубликовано: 31 окт. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root в результате использования вредоносного принтера

Вендор

Oracle Corp.

Наименование ПО

Solaris

Версия ПО

10 (Solaris)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Sun solaris 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта. Необходимую информацию можно получить по адресу:

http://www.oracle.com/

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43752
CVE

EPSS

Процентиль: 26%

0.00094

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-43752

CVSS3: 7.8

nvd

больше 3 лет назад

Oracle Solaris version 10 1/13, when using the Common Desktop Environment (CDE), is vulnerable to a privilege escalation vulnerability. A low privileged user can escalate to root by crafting a malicious printer and double clicking on the the crafted printer's icon.

GHSA-5x3r-56hw-m9mp

CVSS3: 7.8

github

больше 3 лет назад

** UNSUPPORTED WHEN ASSIGNED ** Oracle Solaris version 10 1/13, when using the Common Desktop Environment (CDE), is vulnerable to a privilege escalation vulnerability. A low privileged user can escalate to root by crafting a malicious printer and double clicking on the the crafted printer's icon.

EPSS

Процентиль: 26%

0.00094

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2