CVE-2009-2282 in OpenSolaris

Sumário

de VulDB • 26/06/2026

O daemon do Servidor de Terminal de Rede Virtual (vntsd) para Logical Domains (também conhecido como LDoms) no Sun Solaris 10 e OpenSolaris snv_41 até snv_108, nas plataformas SPARC, não verifica a autorização para acesso ao console convidado, o que permite que usuários do domínio local de controle obtenham privilégios do domínio convidado por meio de vetores desconhecidos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 01/07/2009
• Divulgação: 01/07/2009
• Moderação: aceite
• Entrada: VDB-48814
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00386
• KEV: não
• Atividades: muito baixo
• Sector: Government, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2282
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2282/