CVE-2020-14871

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 80.2%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 21 Ekim 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: oracle solaris

Oracle Sistemlerin Oracle Solaris ürününde (bileşen: Tak ve çalıştır_authentication modülü) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 10 ve 11'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimliği doğrulanmamış bir saldırgana, çoklu protokoller aracılığıyla Oracle Solaris'i tehlikeye atma olanağı sağlar. Güvenlik açığı Oracle Solaris'te olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığından başarılı saldırılar, Oracle Solaris'in ele geçirilmesine neden olabilir. Not: Bu CVE, Solaris 11.1 ve sonraki sürümlerde ve ZFSSA 8.7 ve sonraki sürümlerde yararlanılamayan bir güvenlik açığıdır, bu nedenle CVSS Temel Puanı 0.0'dir. CVSS 3.1 Temel Puanı 10.0 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module). Supported versions that are affected are 10 and 11. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. Note: This CVE is not exploitable for Solaris 11.1 and later releases, and ZFSSA 8.7 and later releases, thus the CVSS Base Score is 0.0. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.