PT-2020-1519 · Oracle · Oracle Solaris
CVE-2020-2558
·
Publicado
2020-01-14
·
Atualizado
2022-10-25
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Oracle Solaris versão 11
Descrição
O problema está relacionado a um controle de acesso insuficiente no kernel do Oracle Solaris, permitindo que um invasor não autenticado com acesso à rede via protocolo SMB comprometa o sistema. Ataques bem-sucedidos podem resultar em uma negação parcial de serviço. A vulnerabilidade também pode afetar outros produtos.
Recomendações
Para o Oracle Solaris versão 11, considere restringir o acesso ao protocolo SMB até que um patch esteja disponível. Como solução temporária, limitar o acesso de rede ao sistema pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Solaris