Vulnérabilité dans Oracle Solaris

Date de publication :

Oracle Solaris est un système d’exploitation basé sur un noyau Unix. Cette distribution est principalement utilisée pour la centralisation des applications métier (SaaS).

CVE-2022-21446[Score CVSS v3.1 : 8.2] élevé
Une faille dans le système d’exploitation Solaris d’Oracle permet à un attaquant distant et non authentifié de contourner la politique de sécurité, en modifiant arbitrairement l’accès, afin de porter atteinte à la confidentialité et l’intégrité des données critiques. Les détails techniques ne sont pas disponibles pour le moment.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Vol de données sensibles
  • Atteinte à l'intégrité des données

Criticité

  • Score CVSS v3.1: 8.2  (élevé)

La faille est activement exploitée

  • Non

Un correctif existe

  • Oui

Une mesure de contournement existe

  • Non

La vulnérabilité exploitée est du type

  • Inconnu           

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Les composants affectés par cette vulnérabilité sont les suivants :

  • La version 11 d’Oracle Solaris

Solutions ou recommandations

  • Une explication du Critical Patch Update est disponibleici .

Liens