CVE-2023-21948

Yüksək

Təsvir

Oracle Systems şirkətinin Oracle Solaris məhsulunda (komponent: Core) zəiflik. Təsirlənən dəstəklənən versiya 10-dur. Asanlıqla istismar oluna bilən zəiflik Oracle Solaris icra olunan infrastruktura daxil olmaq imkanı olan aşağı imtiyazlı hücumçunun Oracle Solaris-i ələ keçirməsinə imkan verir. Bu zəifliyin uğurlu hücumları Oracle Solaris-in ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 Baza Balı 7.8 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOracle Solaris
Dərc18 apr 2023
İlk görülmə18 apr 2023

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle solaris10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-21948 · Oracle Solaris · Dark Radar