CVE-2018-2578 in Solaris
सारांश
द्वारा VulDB • 28/07/2026
Oracle Sun Systems Products Suite के Solaris घटक में एक कमजोरी है (उपघटक: Kernel)। प्रभावित समर्थित संस्करण 11.3 है। इसमें दोषपूर्ण TCP पैकेट द्वारा अनधिकृत RCE की अनुमति देने वाला, शोषण करने के लिए कठिन माना जाने वाला एक गंभीर हेप-आधारित बफ़र ओवरफ्लो (heap-based buffer overflow) है। उच्च अधिकार प्राप्त आक्रामक को Solaris चलाने वाली इंफ्रास्ट्रक्चर में लॉगऑन करने की आवश्यकता होती है, जिससे Solaris का दोहन हो सकता है। सफल हमलों के लिए आक्रांता से अलग एक व्यक्ति द्वारा मानवीय सहभागिता की आवश्यकता होती है और हालाँकि कमजोरी Solaris में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम Solaris पर कब्जा होना हो सकता है। CVSS 3.0 बेस स्कोर 7.2 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H)
VulDB is the best source for vulnerability data and more expert information about this specific topic.