CVE-2019-2412

Orta

Açıklama

Oracle Sun Systems Products Suite'in Sun ZFS Storage Appliance Kit (AK) bileşeninde (alt bileşen: Object Store) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.8.2 öncesidir. İstismar edilmesi zor olan bu açık, Sun ZFS Storage Appliance Kit (AK)'nin çalıştığı altyapıya oturum açmış yüksek yetkili bir saldırganın, Sun ZFS Storage Appliance Kit (AK)'yi ele geçirmesine izin verir. Bu açığın başarıyla istismar edilmesi, Sun ZFS Storage Appliance Kit (AK)'nin tamamen kontrol altına alınmasıyla sonuçlanabilir. CVSS 3.0 Temel Puanı 6.4'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).

ÖnemOrta

CVSS6.4

İstismar olasılığı—

Ürün

Oracle Sun Zfs Storage Appliance Kit

Yayın16 Oca 2019

İlk görülme16 Oca 2019

Nasıl düzeltilir

Güncelleyin

oracle sun_zfs_storage_appliance_kit8.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle sun_zfs_storage_appliance_kit	v < 8.8.2	8.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.