漏洞起因
设计错误
危险等级
低
影响系统
Sun Solaris 10
不受影响系统
危害
本地攻击者可以利用漏洞获得敏感信息或进行拒绝服务攻击。
攻击所需条件
攻击者必须访问Sun Solaris。
漏洞信息
Sun Solaris是一款商业性质的操作系统。
Sun Solaris存在多个安全漏洞,允许恶意用户获得敏感信息或进行拒绝服务攻击。
CVE-2010-3503:
CNCVE ID:CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
CNCVE-20103540
CNCVE-20103503
"su"组件存在未明错误,允许攻击者获得敏感信息或操作部分数据。
CVE-2010-3508:
CNCVE ID:CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
CNCVE-20103540
CNCVE-20103503
CNCVE-20103508
"Kernel/X86"组件存在未明错误,允许攻击者进行拒绝服务攻击。
CVE-2010-3516:
CNCVE ID:CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
CNCVE-20103540
CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
"InfiniBand"组件存在未明错误,允许攻击者进行拒绝服务攻击。
CVE-2010-3517:
CNCVE ID:CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
CNCVE-20103540
CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
"ZFS"组件存在未明错误,允许攻击者进行拒绝服务攻击。
CVE-2010-3540:
CNCVE ID:CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
CNCVE-20103540
CNCVE-20103503
CNCVE-20103508
CNCVE-20103516
CNCVE-20103517
CNCVE-20103540
"Solaris Zones"组件存在未明错误,验证用户可获得敏感信息。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
漏洞提供者
Oracle
0 条评论。