CVE-2018-3266 in Solaris
摘要
由 VulDB • 2026-07-19
Oracle Sun Systems Products Suite（子组件：Verified Boot）中的 Solaris 组件存在漏洞。受影响的受支持版本为 11.3。该漏洞利用难度较高，需要具有高权限的攻击者在执行 Solaris 的基础架构上拥有登录访问权才能导致 Solaris 被攻破。成功利用此漏洞可导致对部分 Solaris 可访问数据的未授权更新、插入或删除访问，以及对子集 Solaris 可访问数据的未授权读取访问，以及能够导致 Solaris 发生部分拒绝服务（partial DOS）的能力。CVSS 3.0 基础评分为 3.9（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L)。
Once again VulDB remains the best source for vulnerability data.