CVE-2019-3010

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 13.4%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 16 Ekim 2019 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022

Etkilenen: oracle solaris

Oracle Sistemler'in Oracle Solaris ürününde (bileşen: XScreenSaver) güvenlik açığı bulundu. Etkilenen desteklenen sürüm 11'dir. Kolayca yararlanılabilen bu güvenlik açığı, altyapıda Oracle Solaris çalıştıran ve düşük ayrıcalıklı bir saldırganın Oracle Solaris'i tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle Solaris'te olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığından başarılı bir şekilde yararlanılması Oracle Solaris'in ele geçirilmesine neden olabilir. CVSS 3.0 Temel Puanı 8.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.