CVE-2008-3875

Опубликовано: 02 сент. 2008

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

The kernel in Sun Solaris 8 through 10 and OpenSolaris before snv_90 allows local users to bypass chroot, zones, and the Solaris Trusted Extensions multi-level security policy, and establish a covert communication channel, via unspecified vectors involving system calls.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:sun:opensolaris:*:*:*:*:*:*:*:*

Версия до build_snv_89 (включая)

cpe:2.3:o:sun:opensolaris:build_snv_01:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_02:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_13:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_19:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_22:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_39:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_47:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_59:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_64:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_79b:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_87:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:build_snv_88:*:*:*:*:*:*:*

cpe:2.3:o:sun:solaris:8:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:8:*:x86:*:*:*:*:*

cpe:2.3:o:sun:solaris:9:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:9:*:x86:*:*:*:*:*

cpe:2.3:o:sun:solaris:10:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:10:*:x86:*:*:*:*:*

EPSS

Процентиль: 18%

0.00057

Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-57gv-rf6j-586p

github

почти 4 года назад