Aktywnie wykorzystywana w atakach
Oracle Solaris Privilege Escalation Vulnerability
Oracle - Solaris · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-3010
WysokieCVSS 8.8KEVStreszczenie
Luka w produkcie Oracle Solaris (komponent: XScreenSaver) w wersji 11. Łatwo wykorzystywana luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Solaris, na kompromitację Oracle Solaris. Chociaż luka występuje w Oracle Solaris, ataki mogą znacząco wpłynąć na dodatkowe produkty. Udane ataki mogą skutkować przejęciem Oracle Solaris. CVSS 3.0 Base Score 8.8.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad systemem Oracle Solaris, co może prowadzić do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Oracle Solaris dostarczone przez Oracle.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2014-6524Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.
- CVE-2014-6521Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.
- CVE-2014-6510Wysokie
Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.
- CVE-2020-14871KrytyczneAktywnie exploitowane
Podatność w module uwierzytelniania (Pluggable authentication module) Oracle Solaris w wersjach 10 i 11. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może łatwo wykorzystać podatność i przejąć kontrolę nad systemem; podatność nie dotyczy Solaris 11.1 i nowszych oraz ZFSSA 8.7 i nowszych.
- CVE-2026-61202Wysokie
W produkcie Oracle Solaris (komponent Utility) stwierdzono trudną do wykorzystania podatność, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie dostępu do wszystkich danych Solarisa. Podatność ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-61052Średnie
W produkcie Oracle Solaris (komponent Filesystems) w wersji 11.4 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Solaris, na spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełny DOS) systemu Oracle Solaris. CVSS 3.1 Base Score 5.5 (Availability impacts).
- CVE-2026-60834Wysokie
Podatność w produkcie Oracle Solaris Oracle Systems, w komponencie Utility. Dotyczy wersji 11.4. Trudno wykorzystywalna podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RAD na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściową możliwość ich aktualizacji, wstawiania lub usuwania. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).
- CVE-2026-60833Wysokie
Podatność w produkcie Oracle Solaris (komponent: Utility) w wersji 11.4. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem lokalnym na przejęcie Oracle Solaris (CVSS 7.0).
- CVE-2026-60661Wysokie
Podatność w Oracle Solaris (komponent Filesystems) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem przejęcie systemu. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60659Wysokie
Podatność w produkcie Oracle Solaris (komponent: Filesystems) w wersji 11.4. Niskouprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).