PT-2020-2639
CVE-2020-2771
·
Publicado
2020-04-15
·
Atualizado
2022-10-14
Descrição por
CVSS 3.1
2.5
BaixaMétricasAV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Solaris versões 10 e 11
Descrição
O problema está relacionado à falta de proteção dos dados de serviço no componente Whodo do Oracle Solaris. Isso permite que um invasor com privilégios limitados, que tenha acesso de logon à infraestrutura onde o Oracle Solaris é executado, comprometa o Oracle Solaris. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Solaris.
Recomendações
Para as versões 10 e 11 do Oracle Solaris, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾