PT-2025-42967 · Oracle · Oracle Solaris

Publicado 2025-10-21 · Atualizado 2025-10-27 · CVE-2025-53070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle Solaris versão 11

Descrição Existe uma vulnerabilidade facilmente explorável no componente de sistema de arquivos do Oracle Solaris que permite a um atacante com privilégios elevados e acesso de login comprometer o sistema. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não o atacante. Embora o problema esteja no Oracle Solaris, os ataques podem impactar produtos adicionais. A exploração bem-sucedida pode resultar em uma condição de negação de serviço (DoS completo), fazendo com que o Oracle Solaris trave ou falhe repetidamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-267

Identificadores relacionados

BDU:2025-15847

CVE-2025-53070

Produtos afetados

Oracle Solaris

Referências · 6

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53070 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-15847 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980736606131876143 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53070 · Aviso do Fabricante
• https://t.me/cveNotify/140503 · Publicação no Telegram