CVE-2017-3623

Krytyczne

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Solaris w Oracle Sun Systems Products Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie systemu Solaris. Ataki mogą znacząco wpłynąć na dodatkowe produkty, mimo że podatność dotyczy głównie Solaris.

Ocena ryzyka

Zagrożenie to może prowadzić do całkowitego przejęcia systemu Solaris, co stwarza poważne ryzyko dla integralności i dostępności danych w organizacji.

Rekomendacja

Zaleca się aktualizację systemów Solaris do wersji, które nie są podatne, oraz monitorowanie i zabezpieczanie dostępu do sieci w celu ograniczenia możliwości ataku.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Kernel RPC). For supported versions that are affected see note. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Solaris. While the vulnerability is in Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Solaris. Note: CVE-2017-3623 is assigned for "Ebbisland". Solaris 10 systems which have had any Kernel patch installed after, or updated via patching tools since 2012-01-26 are not impacted. Also, any Solaris 10 system installed with Solaris 10 1/13 (Solaris 10 Update 11) are not vulnerable. Solaris 11 is not impacted by this issue. CVSS 3.0 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).