CVE-2017-3623 in Solaris
要約
〜によって VulDB • 2026年05月23日
Oracle Sun Systems Products SuiteのSolarisコンポーネント（サブコンポーネント: Kernel RPC）における脆弱性。影響を受けるサポート対象バージョンについては注記を参照してください。「容易にエクスプロイト可能」な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者がSolarisを乗っ取ることができます。この脆弱性はSolarisに存在しますが、攻撃は他の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Solarisの完全な乗っ取り（takeover）が可能になります。注: CVE-2017-3623は「Ebbisland」に割り当てられています。2012-01-26以降にKernelパッチが適用された、またはパッチ適用ツールを使用して更新されたSolaris 10システムは影響を受けません。また、Solaris 10 1/13（Solaris 10 Update 11）がインストールされているSolaris 10システムも脆弱ではありません。Solaris 11はこの問題の影響を受けません。CVSS 3.0 ベーススコア 10.0（機密性、完全性、可用性への影響）。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.