CVE-2009-2297

Yüksek

Açıklama

Sun Solaris 10 ve OpenSolaris snv_90 ile snv_108 arasındaki sürümlerde, Solaris Trusted Extensions etkinleştirildiğinde, çekirdekteki udp alt sisteminde bulunan belirtilmemiş bir güvenlik açığı; uzaktan saldırganların "TX panic" ile ilgili olarak crgetlabel fonksiyonunu içeren belirtilmemiş vektörler aracılığıyla hizmet reddine (panic) neden olmasına olanak tanır. NOT: bu sorun, önceki çekirdek yamalarındaki bir regresyon nedeniyle ortaya çıkmıştır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSun Opensolaris
Yayın2 Tem 2009
İlk görülme2 Tem 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sun opensolarissnv_90, snv_91, snv_92, snv_93, snv_94, snv_95, snv_96, snv_97, snv_98, snv_99, snv_100, snv_101, snv_102, snv_103, snv_104, snv_105, snv_106, snv_107, snv_108—
sun solaris10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.