CVE-2017-3580
WysokieStreszczenie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, która pozwala na zdalne przejęcie kontroli nad urządzeniem przez nieautoryzowanego atakującego. Wymaga interakcji ze strony osoby trzeciej, co utrudnia jej wykorzystanie.
Ocena ryzyka
Atak mogący prowadzić do przejęcia kontroli nad Sun ZFS Storage Appliance Kit (AK) może znacząco wpłynąć na bezpieczeństwo danych i dostępność innych produktów w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie dostępu do urządzeń w celu zminimalizowania ryzyka wykorzystania tej podatności.
Inne podatności w Sun ZFS Storage Appliance Kit (AK)
Zobacz wszystkie- CVE-2017-10016Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
- CVE-2017-10013Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
- CVE-2017-3621Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca frameworków IPC. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci zdalne zainfekowanie systemu, co może prowadzić do zawieszenia lub częstych awarii (pełne DOS) urządzenia.
- CVE-2017-3584Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) produktów Oracle Sun Systems, która może być wykorzystana przez atakującego z niskimi uprawnieniami. Mimo że podatność dotyczy tylko Sun ZFS Storage Appliance Kit (AK), ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3578Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) w ramach Oracle Sun Systems Products Suite, dotycząca wersji AK 2013. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Sun ZFS Storage Appliance Kit (AK).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Sun ZFS Storage Appliance Kit (AK) component of Oracle Sun Systems Products Suite (subcomponent: RAS subsystems). The supported version that is affected is AK 2013. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Sun ZFS Storage Appliance Kit (AK). Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Sun ZFS Storage Appliance Kit (AK), attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Sun ZFS Storage Appliance Kit (AK). CVSS 3.0 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).