PT-2022-3778 · Oracle · Oracle Solaris

Publicado 2022-07-19 · Atualizado 2022-07-23 · CVE-2022-21533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Oracle Solaris versão 11

Descrição

O problema está relacionado a erros na liberação de recursos no componente SMB Server do Oracle Solaris. Ele pode ser explorado para causar uma negação de serviço, permitindo que um invasor cause uma falha ou bloqueie o sistema. A vulnerabilidade pode ser explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle Solaris está em execução.

Recomendações

Para o Oracle Solaris versão 11, aplique os patches ou atualizações necessários para corrigir os erros de liberação de recursos no componente SMB Server. Como solução alternativa temporária, considere restringir o acesso ao SMB Server para minimizar o risco de exploração.

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2022-04570

CVE-2022-21533

Produtos afetados

Oracle Solaris

Referências · 5

• https://vuldb.com/ru/?id.204531 · Nota
• https://osv.dev/vulnerability/CVE-2022-21533 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujul2022.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21533 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04570 · Nota de Segurança