PT-2020-3877 · Oracle · Oracle Solaris
Publicado
2020-07-15
·
Atualizado
2020-07-20
·
CVE-2020-14545
CVSS v3.1
5.0
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L |
**Nome do software vulnerável e versões afetadas:
Oracle Solaris versão 11
Descrição:
O problema está relacionado a um controle de acesso inadequado no componente Device Driver Utility. Isso permite que um invasor com privilégios limitados, mas com acesso de logon à infraestrutura onde o Oracle Solaris é executado, comprometa o Oracle Solaris. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para modificar, excluir ou criar dados críticos, bem como causar uma negação de serviço (DOS) parcial do Oracle Solaris.
Recomendações:
Para o Oracle Solaris versão 11, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Solaris