Oracle Solaris Patch installation scripts存在未明本地任意代码执行漏洞

CVE编号

CVE-2014-4225

利用情况

暂无

补丁情况

N/A

披露时间

2014-07-17
漏洞描述
Oracle Solaris是一款基于unix的操作系统。

Oracle Solaris Patch installation scripts存在未明安全漏洞，允许本地攻击者利用漏洞以root权限执行任意代码。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
参考链接
http://seclists.org/fulldisclosure/2014/Dec/23
http://secunia.com/advisories/59504
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
http://www.securityfocus.com/archive/1/534161/100/0/threaded
http://www.securityfocus.com/bid/68566
http://www.securitytracker.com/id/1030588
http://www.vmware.com/security/advisories/VMSA-2014-0012.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/94608
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 sun sunos 5.10 -
CVSS3评分
6.9
  • 攻击路径
    本地
  • 攻击复杂度
    N/A
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:M/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况