PT-2024-1250 · Oracle · Oracle Solaris

CVE-2024-20946

·

Publicado

2024-01-16

·

Atualizado

2024-11-27

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Oracle Solaris versão 11
Descrição
O problema está relacionado à validação insuficiente de entradas no kernel do Oracle Solaris, permitindo que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou falhas repetidas do Oracle Solaris, levando a uma negação de serviço.
Recomendações
Para o Oracle Solaris versão 11, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2024-00647
CVE-2024-20946

Produtos afetados

Oracle Solaris