CVE-2017-10016
WysokieStreszczenie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla poufności, integralności i dostępności danych. Wymagana interakcja użytkownika może ograniczać ryzyko, ale nie eliminuje go całkowicie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataku. Należy również przeprowadzić szkolenia dla użytkowników w zakresie rozpoznawania potencjalnych zagrożeń.
Inne podatności w Sun ZFS Storage Appliance Kit (AK)
Zobacz wszystkie- CVE-2017-10013Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
- CVE-2017-3621Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca frameworków IPC. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci zdalne zainfekowanie systemu, co może prowadzić do zawieszenia lub częstych awarii (pełne DOS) urządzenia.
- CVE-2017-3584Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) produktów Oracle Sun Systems, która może być wykorzystana przez atakującego z niskimi uprawnieniami. Mimo że podatność dotyczy tylko Sun ZFS Storage Appliance Kit (AK), ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3580Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, która pozwala na zdalne przejęcie kontroli nad urządzeniem przez nieautoryzowanego atakującego. Wymaga interakcji ze strony osoby trzeciej, co utrudnia jej wykorzystanie.
- CVE-2017-3578Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) w ramach Oracle Sun Systems Products Suite, dotycząca wersji AK 2013. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Sun ZFS Storage Appliance Kit (AK).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Sun ZFS Storage Appliance Kit (AK) component of Oracle Sun Systems Products Suite (subcomponent: User Interface). The supported version that is affected is AK 2013. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Sun ZFS Storage Appliance Kit (AK). Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Sun ZFS Storage Appliance Kit (AK). CVSS 3.0 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).