CVE-2007-6413 in Solaris

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرة في Sun Solaris 10 المزود بترقيعات 120011-04 و120012-04، والترقيات الأحدث من عائلة 120011-* و120012-*، لمهاجمين عن بُعد بتجاوز قيود netgroup معينة والحصول على صلاحيات الجذر (root access) إلى نظام ملفات عبر طلبات NFS الصادرة من مستخدم جذر في العميل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/12/2007
• إفشاء: 17/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3513
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03304
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6413
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6413/