CVE-2014-4276
WysokieStreszczenie
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Common Internet File System (CIFS).
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad danymi oraz zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w Oracle Sun Solaris 11
Zobacz wszystkie- CVE-2016-3584Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z Libadimalloc.
- CVE-2016-0440Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z NFSv4.
- CVE-2016-0414Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z strefami jądra Solaris.
- CVE-2016-0403Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z narzędziami SMB.
- CVE-2015-2578Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11.2 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z Kernel IDMap.
- CVE-2015-2577Wysokie
Nieokreślona podatność w Oracle Sun Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z poleceniami księgowymi.
- CVE-2015-0448Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z systemem plików ZFS.
- CVE-2014-4282Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z jądrem/X86.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Oracle Sun Solaris 11 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Common Internet File System (CIFS).