CVE-2017-3564 in SolarisИнформация

Сводка

по VulDB • 10.06.2026

Уязвимость в компоненте Solaris пакета продуктов Oracle Sun Systems Products Suite (подкомпонент: RBAC). Затронутая поддерживаемая версия — 11.3. Уязвимость, которую легко «эксплуатировать», позволяет атакующему с низкими привилегиями, имеющему доступ к инфраструктуре, где выполняется Solaris, нарушить безопасность Solaris. Для успешных атак требуется взаимодействие с пользователем со стороны лица, отличного от атакующего. Хотя уязвимость присутствует в Solaris, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки данной уязвимости могут привести к захвату контроля над Solaris. Базовый балл CVSS 3.0 — 8.2 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

06.12.2016

Раскрытие

24.04.2017

Модерация

принято

Вход

VDB-100166

EPSS

0.00472

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!