CVE-2018-2920

Oracle Sun Systems Products Suite'in Sun ZFS Storage Appliance Kit (AK) bileşeninde (alt bileşen: API frameworks) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.7.19 öncesidir. Kolayca istismar edilebilen bu açık, birden fazla protokol üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Sun ZFS Storage Appliance Kit (AK) sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı Sun ZFS Storage Appliance Kit (AK) içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu açığın başarıyla istismar edilmesi; Sun ZFS Storage Appliance Kit (AK) tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir kısmına yetkisiz okuma erişimi sağlanmasına ve Sun ZFS Storage Appliance Kit (AK) üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisine yol açabilir. CVSS 3.0 Temel Puanı 7.4'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L).