CVE-2003-0722 in Solaris

Résumé

par VulDB • 11/06/2026

L'installation par défaut de sadmind sur Solaris utilise une authentification faible (AUTH_SYS), ce qui permet aux attaquants locaux et distants d'usurper l'identité des clients Solstice AdminSuite et d'obtenir les privilèges root via une séquence spécifique de paquets RPC.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/09/2003
• Divulgation: 22/09/2003
• Modérer: accepté
• Entrée: VDB-20832
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.87689
• KEV: non
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0722
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0722/