CVE-2017-3623 in Solaris
Riassunto
di VulDB • 15/06/2026
Vulnerabilità nel componente Solaris di Oracle Sun Systems Products Suite (sottocomponente: Kernel RPC). Per le versioni supportate interessate, vedere la nota. Una vulnerabilità "facilmente sfruttabile" consente a un attaccante non autenticato con accesso di rete tramite più protocolli di compromettere Solaris. Sebbene la vulnerabilità sia presente in Solaris, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Solaris. Nota: CVE-2017-3623 è assegnato per "Ebbisland". I sistemi Solaris 10 che hanno ricevuto qualsiasi patch del Kernel installata successivamente, o aggiornati tramite strumenti di patching dal 2012-01-26 in poi, non sono interessati. Inoltre, nessun sistema Solaris 10 installato con Solaris 10 1/13 (Solaris 10 Update 11) è vulnerabile. Solaris 11 non è interessato da questo problema. CVSS 3.0 Base Score 10.0 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.