PT-2020-1583 · Oracle · Oracle Solaris

Publicado 2020-01-14 · Atualizado 2022-07-28 · CVE-2020-2664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle Solaris versão 11

Descrição

O problema está relacionado a um controle de acesso inadequado no componente do sistema de arquivos do Oracle Solaris, permitindo que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Solaris, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do Oracle Solaris.

Recomendações

Para o Oracle Solaris versão 11, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2020-00659

CVE-2020-2664

Produtos afetados

Oracle Solaris

Referências · 5

• https://bdu.fstec.ru/vul/2020-00659 · Nota de Segurança
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2664 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2664 · Nota de Segurança