PT-2022-2026 · Oracle · Oracle Solaris
Publicado
2022-01-19
·
Atualizado
2022-01-22
·
CVE-2022-21298
CVSS v3.1
3.9
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Oracle Solaris versão 11
Descrição
O problema está relacionado a erros no código do instalador do Oracle Solaris, que podem ser explorados para obter acesso para modificar, adicionar ou excluir dados, ou causar uma negação parcial de serviço. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle Solaris é executado. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a alguns dos dados acessíveis do Oracle Solaris.
Recomendações
Para o Oracle Solaris versão 11, atualize o instalador para uma versão que corrija os erros de código para evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Solaris