CVE-2019-3010highbajo ataque

CVE-2019-3010: fallo de gravedad alta en Oracle Corporation Solaris Operating System

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Solaris Operating System+ Monitorear Oracle Solaris

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

91Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 14%
de la publicación al armael mismo día
Publicada en NVD16 oct
1ª PoC12 jul
metasploit16 oct
CISA KEV+952d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Una falla en XScreenSaver del Oracle Solaris 11 permite que un usuario común con acceso al sistema obtenga control total sobre el sistema operacional. Un atacante puede explotarla sin interacción del usuario, comprometiendo potencialmente el sistema completo y todos los servicios en ejecución.

Detalle técnico

Vulnerabilidad de escalada de privilegios local en el componente XScreenSaver de Oracle Solaris 11 que requiere acceso de logon con privilegios bajos (AV:L/PR:L/UI:N). La explotación exitosa resulta en compromiso completo del sistema con impacto alto en confidencialidad, integridad y disponibilidad; el alcance se modifica, permitiendo impacto lateral en sistemas conectados (CVSS 8.8).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Oracle Corporation · Solaris Operating System
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Oracle Corporation Solaris Operating System

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-14871CRITICALCVE-2020-14871EPSS 80.2%KEVCVE-2017-3623—CVE-2017-3623EPSS 22.5%CVE-2017-3631—CVE-2017-3631EPSS 6.0%CVE-2017-3622—CVE-2017-3622EPSS 5.3%CVE-2017-3629—CVE-2017-3629EPSS 5.1%CVE-2017-3630—CVE-2017-3630EPSS 4.5%