CVE-2024-21105

Nome do software vulnerável e versões afetadas:

Oracle Solaris versão 11

Descrição:

O problema está relacionado à proteção insuficiente de dados confidenciais no componente Utility do Oracle Solaris. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade é facilmente explorável e requer a interação humana de alguém além do invasor. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Solaris.

Recomendações:

Para o Oracle Solaris versão 11, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado a dados confidenciais. Como solução alternativa temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.