PT-2020-2640 · Oracle · Oracle Solaris

Marco Ivaldi · Publicado 2020-04-15 · Atualizado 2022-06-30 · CVE-2020-2851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle Solaris versões 10 e 11

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Common Desktop Environment do Oracle Solaris. Isso pode ser explorado por um invasor para obter controle total sobre o aplicativo. A vulnerabilidade é difícil de explorar e requer um invasor com privilégios limitados e acesso de logon à infraestrutura onde o Oracle Solaris é executado. A exploração bem-sucedida pode resultar na tomada de controle do Oracle Solaris e pode ter impactos significativos em outros produtos.

Recomendações

Para as versões 10 e 11 do Oracle Solaris, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-02679

CVE-2020-2851

Produtos afetados

Oracle Solaris

Referências · 10

• 🔥 http://packetstormsecurity.com/files/157281/Common-Desktop-Environment-2.3.1-1.6-libDtSvc-Buffer-Overflow.html · Exploit
• 🔥 http://openwall.com/lists/oss-security/2020/04/15/3 · Exploit
• http://seclists.org/fulldisclosure/2020/Apr/25 · Nota
• https://t.me/cybersecuritytechnologies/2629 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-2851 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2020.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020042371 · Nota
• https://bdu.fstec.ru/vul/2020-02679 · Nota de Segurança
• https://t.me/defcon_news/44474 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-2851 · Nota de Segurança