CVE-2017-10234

Wysokie

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Solaris Cluster produktów Oracle Sun Systems, dotycząca dodawania urządzeń NAS. Umożliwia atakującemu o niskich uprawnieniach, który ma dostęp do infrastruktury Solaris Cluster, przejęcie kontroli nad tym systemem.

Ocena ryzyka

Atakujący może przejąć kontrolę nad Solaris Cluster, co prowadzi do poważnych zagrożeń dla poufności, integralności i dostępności danych w organizacji.

Rekomendacja

Zaleca się ograniczenie dostępu do infrastruktury Solaris Cluster oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Solaris Cluster

CVE-2014-4259Wysokie
Nieokreślona podatność w komponencie Solaris Cluster w Oracle Sun Systems Products Suite 3.3 i 4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów związanych z zarządzaniem systemem.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Solaris Cluster component of Oracle Sun Systems Products Suite (subcomponent: NAS device addition). The supported version that is affected is 4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Solaris Cluster executes to compromise Solaris Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Solaris Cluster. CVSS 3.0 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).