阿里云漏洞库

CVE编号

CVE-2021-43395

利用情况

暂无

补丁情况

N/A

披露时间

2022-12-26

Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。

Oracle Solaris 中存在访问控制错误漏洞，该漏洞源于产品的Filesystem组件未对低权限用户添加访问限制。攻击者可通过该漏洞登陆至基础设施并导致系统挂起或崩溃。以下产品及版本受到影响：Oracle Solaris 11、10。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://www.tribblix.org/relnotes.html
https://github.com/illumos/illumos-gate/blob/069654420de4aade43c63c43cd2896e6...
https://github.com/illumos/illumos-gate/blob/b3403853e80914bd0aade9b5b605da48...
https://github.com/illumos/illumos-gate/commit/f859e7171bb5db34321e45585839c6...
https://illumos.topicbox.com/groups/developer/T1c9e4f27f8c2f959/security-head...
https://jgardner100.wordpress.com/2022/01/20/security-heads-up/
https://kebe.com/blog/?p=505
https://www.illumos.org/issues/14424
https://www.oracle.com/security-alerts/cpujan2022.html