CVE-2017-3621
WysokieStreszczenie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca frameworków IPC. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci zdalne zainfekowanie systemu, co może prowadzić do zawieszenia lub częstych awarii (pełne DOS) urządzenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania Sun ZFS Storage Appliance Kit, co może prowadzić do poważnych problemów z dostępnością usług w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie systemu pod kątem nieautoryzowanego dostępu.
Inne podatności w Sun ZFS Storage Appliance Kit (AK)
Zobacz wszystkie- CVE-2017-10016Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
- CVE-2017-10013Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
- CVE-2017-3584Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) produktów Oracle Sun Systems, która może być wykorzystana przez atakującego z niskimi uprawnieniami. Mimo że podatność dotyczy tylko Sun ZFS Storage Appliance Kit (AK), ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3580Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, która pozwala na zdalne przejęcie kontroli nad urządzeniem przez nieautoryzowanego atakującego. Wymaga interakcji ze strony osoby trzeciej, co utrudnia jej wykorzystanie.
- CVE-2017-3578Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) w ramach Oracle Sun Systems Products Suite, dotycząca wersji AK 2013. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Sun ZFS Storage Appliance Kit (AK).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Sun ZFS Storage Appliance Kit (AK) component of Oracle Sun Systems Products Suite (subcomponent: IPC Frameworks). The supported version that is affected is AK 2013. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Sun ZFS Storage Appliance Kit (AK). Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Sun ZFS Storage Appliance Kit (AK). CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).