ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
低
 
影响系统
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9
 
不受影响系统
 
危害
本地攻击者获得敏感信息或进行拒绝服务，提权提升攻击。
 
攻击所需条件
攻击者必须访问Sun Solaris。
 
漏洞信息
Sun Solaris是一款商业性质的操作系统。
Sun Solaris存在多个安全漏洞，允许恶意用户获得敏感信息或进行拒绝服务，提权提升攻击。
CVE-2010-3507：
CNCVE ID：CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
CNCVE-20103507
 
"Live Upgrade"组件存在未明错误，允许攻击者执行任意代码。
CVE-2010-3509:
CNCVE ID：CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
CNCVE-20103507
CNCVE-20103509
 
"Scheduler"组件存在未明错误，允许攻击者执行任意代码。
CVE-2010-3513：
CNCVE ID：CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
 
"Device Drivers"组件存在未明错误，允许通过验证的攻击者进行拒绝服务攻击。
CVE-2010-3515：
CNCVE ID：CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
 
"Kernel/Disk Driver"组件存在未明错误，允许攻击者进行拒绝服务攻击。
CVE-2010-3542：
CNCVE ID：CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
 
"USB"组件存在未明错误，允许攻击者获得敏感信息。
CVE-2010-3576：
CNCVE ID：CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
CNCVE-20103507
CNCVE-20103509
CNCVE-20103513
CNCVE-20103515
CNCVE-20103542
CNCVE-20103576
 
"SCSI enclosure services device driver"组件存在未明错误，允许攻击者进行拒绝服务攻击。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
 
漏洞提供者
Oracle