Vulnérabilité dans Oracle Solaris
Date de publication :
Oracle Solaris est un système d’exploitation basé sur un noyau Unix. Cette distribution est principalement utilisée pour la centralisation des applications métier (SaaS).
CVE-2022-21446[Score CVSS v3.1 : 8.2] élevé
Une faille dans le système d’exploitation Solaris d’Oracle permet à un attaquant distant et non authentifié de contourner la politique de sécurité, en modifiant arbitrairement l’accès, afin de porter atteinte à la confidentialité et l’intégrité des données critiques. Les détails techniques ne sont pas disponibles pour le moment.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Vol de données sensibles
Atteinte à l'intégrité des données
Criticité
Score CVSS v3.1: 8.2 (élevé)
La faille est activement exploitée
Non
Un correctif existe
Oui
Une mesure de contournement existe
Non
La vulnérabilité exploitée est du type
Inconnu
Détails sur l’exploitation
Vecteur d’attaque : Réseau.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Aucun.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.
Composants vulnérables
Les composants affectés par cette vulnérabilité sont les suivants :
La version 11 d’Oracle Solaris
Solutions ou recommandations
- Une explication du Critical Patch Update est disponibleici .