PT-2020-2641
CVE-2020-2927
·
Publicado
2020-04-15
·
Atualizado
2020-04-16
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Oracle Solaris versões 10 e 11
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Common Desktop Environment do Oracle Solaris. Isso permite que um invasor com privilégios limitados, mas com acesso de logon à infraestrutura onde o Oracle Solaris é executado, possa comprometer o Oracle Solaris. A exploração bem-sucedida pode resultar na tomada de controle do Oracle Solaris. O impacto desse problema também pode afetar significativamente outros produtos.
Recomendações
Para as versões 10 e 11 do Oracle Solaris, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾