PT-2022-2025 · Oracle · Oracle Solaris

Publicado 2022-01-19 · Atualizado 2022-01-22 · CVE-2022-21263

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Oracle Solaris versão 11

Descrição

O problema está relacionado ao componente Fault Management Architecture do Oracle Solaris. Ele permite que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados, incluindo acesso para atualização, inserção ou exclusão, bem como acesso de leitura não autorizado. Além disso, pode causar uma negação parcial de serviço.

Recomendações

Para o Oracle Solaris versão 11, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Enumeração de Fraquezas

CWE-17

Identificadores relacionados

BDU:2022-01621

CVE-2022-21263

Produtos afetados

Oracle Solaris

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-21263 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21263 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2022.html · Aviso do Fabricante
• https://t.me/cibsecurity/35799 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01621 · Nota de Segurança