PT-2021-16156 · Oracle · Linux-Oracle

CVE-2021-2464

·

Publicado

2021-09-24

·

Atualizado

2022-10-06

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 7 a 8 do Oracle Linux
Descrição
Uma vulnerabilidade no componente OSwatcher do Oracle Linux permite que um invasor com privilégios limitados, que tenha acesso à infraestrutura, comprometa o Oracle Linux. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Linux.
Recomendações
Para o Oracle Linux versão 7, atualize para uma versão que inclua a correção para este problema.
Para o Oracle Linux versão 8, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao componente OSwatcher até que um patch esteja disponível.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2021-2464

Produtos afetados

Linux-Oracle