CVE-2015-0448
WysokieStreszczenie
Nieokreślona podatność w Oracle Sun Solaris 11.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z systemem plików ZFS.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia danych oraz zakłócenia działania systemu, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz monitorowanie dostępu lokalnych użytkowników.
Inne podatności w Oracle Sun Solaris 11.2
Zobacz wszystkie- CVE-2016-3584Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z Libadimalloc.
- CVE-2016-0440Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z NFSv4.
- CVE-2016-0414Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z strefami jądra Solaris.
- CVE-2016-0403Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z narzędziami SMB.
- CVE-2015-2578Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11.2 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z Kernel IDMap.
- CVE-2015-2577Wysokie
Nieokreślona podatność w Oracle Sun Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z poleceniami księgowymi.
- CVE-2014-4282Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z jądrem/X86.
- CVE-2014-4276Wysokie
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Common Internet File System (CIFS).
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Oracle Sun Solaris 11.2 allows local users to affect confidentiality, integrity, and availability via vectors related to ZFS File system.