CVE-2017-3623 in Solaris
सारांश
द्वारा VulDB • 23/05/2026
Oracle Sun Systems Products Suite के Solaris घटक (उप-घटक: Kernel RPC) में एक कमजोरी है। प्रभावित समर्थित संस्करणों के लिए नोट देखें। "एक्सप्लॉयटेबल" (exploitable) कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनाथित आक्रामक को Solaris को कमप्रोमाइज करने की अनुमति देती है। हालांकि कमजोरी Solaris में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले Solaris के टकराव (takeover) का कारण बन सकते हैं। नोट: CVE-2017-3623 "Ebbisland" के लिए आवंटित किया गया है। 2012-01-26 के बाद कोई Kernel पैच इंस्टॉल किए गए या पैचिंग टूल्स के जरिए अपडेट किए गए Solaris 10 सिस्टम प्रभावित नहीं हैं। साथ ही, Solaris 10 1/13 (Solaris 10 Update 11) के साथ इंस्टॉल किए गए किसी भी Solaris 10 सिस्टम कमजोर नहीं हैं। Solaris 11 इस मुद्दे से प्रभावित नहीं है। CVSS 3.0 बेस स्कोर 10.0 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.