CVE-2024-20920

Oracle Solaris versão 11

O problema está relacionado à validação insuficiente de entradas no componente do sistema de arquivos do Oracle Solaris. Essa vulnerabilidade, facilmente explorável, permite que um invasor com privilégios limitados e acesso de logon à infraestrutura onde o Oracle Solaris é executado comprometa o sistema, resultando potencialmente em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Solaris. Ataques bem-sucedidos podem impactar significativamente outros produtos.

Para o Oracle Solaris versão 11, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, revise e reforce a validação de entrada para o componente Filesystem a fim de impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.