CVE-2014-4259

Wysokie

Opublikowano: 21/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Solaris Cluster w Oracle Sun Systems Products Suite 3.3 i 4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów związanych z zarządzaniem systemem.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie dostępu zdalnych użytkowników w celu minimalizacji ryzyka.

Inne podatności w Solaris Cluster

CVE-2017-10234Wysokie
Podatność w komponencie Solaris Cluster produktów Oracle Sun Systems, dotycząca dodawania urządzeń NAS. Umożliwia atakującemu o niskich uprawnieniach, który ma dostęp do infrastruktury Solaris Cluster, przejęcie kontroli nad tym systemem.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Solaris Cluster component in Oracle Sun Systems Products Suite 3.3 and 4.1 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to System management.