PT-2022-14953 · Oracle · Oracle Solaris

Publicado 2022-04-19 · Atualizado 2022-04-27 · CVE-2022-21416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Oracle Solaris versão 11

Descrição

A vulnerabilidade permite que um invasor com privilégios limitados, desde que tenha acesso à infraestrutura onde o Oracle Solaris é executado, comprometa o Oracle Solaris. Ataques bem-sucedidos exigem a interação de uma pessoa que não seja o próprio invasor e podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis pelo Oracle Solaris.

Recomendações

Para o Oracle Solaris versão 11, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-21416

Produtos afetados

Oracle Solaris

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-21416 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21416 · Nota de Segurança
• https://oracle.com/security-alerts/cpuapr2022.html · Aviso do Fabricante
• https://t.me/cibsecurity/41129 · Publicação no Telegram