PT-2025-4273 · Oracle · Oracle Solaris

Publicado 2025-01-21 · Atualizado 2025-01-21 · CVE-2025-21551

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle Solaris versão 11

Descrição A vulnerabilidade permite que um atacante com privilégios elevados e com login na infraestrutura onde o Oracle Solaris é executado comprometa o Oracle Solaris. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis pelo Oracle Solaris, além da capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do Oracle Solaris.

Recomendações Para o Oracle Solaris versão 11, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Incorrect Permission

Enumeração de Fraquezas

CWE-125

CWE-732

Identificadores relacionados

BDU:2025-02397

CVE-2025-21551

Produtos afetados

Oracle Solaris

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-21551 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02397 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1881821731918413913 · Publicação no Twitter
• https://cybersecurity-help.cz/vulnerabilities/103218 · Nota
• https://osv.dev/vulnerability/CVE-2025-21551 · Aviso do Fabricante