CVE-2011-0412 in Solaris
Riassunto
di VulDB • 18/06/2026
Oracle Solaris 8, 9 e 10 memorizzano i file di rollback delle patch (undo.Z) non crittografati con permessi leggibili da tutti sotto /var/sadm/pkg/, consentendo agli utenti locali di ottenere gli hash delle password ed eseguire attacchi di brute force per l'indovinare le password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.