Sun Solaris Secure Digital Slot Driver (sdhost(7D))本地代码执行漏洞

漏洞起因
设计错误
 
影响系统
Sun OpenSolaris build snv_108
Sun OpenSolaris build snv_107
Sun OpenSolaris build snv_106
Sun OpenSolaris build snv_105
 
不受影响系统
Sun OpenSolaris build snv_109
 
危害
本地攻击者可以利用漏洞进行拒绝服务或任意代码执行攻击。
 
攻击所需条件
攻击者必须访问Sun Solaris。
 
漏洞信息
Sun Solaris是一款商业性质的操作系统。
Sun Solaris Secure Digital slot driver (sdhost(7D)存在安全漏洞,能访问内存卡设备的本地用户可破坏内核内存或内存卡内容(导致数据丢失),或可能允许以内核上下文执行任意代码。
目前没有详细漏洞细节提供。
 
测试方法
 
厂商解决方案
可参考如下安全公告获得补丁信息:
http://sunsolve.sun.com/search/document.do?assetkey=1-66-259408-1
 
漏洞提供者
Sun

发表评论?

0 条评论。

发表评论