ГлавнаяБаза уязвимостей БДУ → BDU:2020-05303
10критическая

BDU:2020-05303

Уязвимость функции parse_user_name() библиотеки libpam подключаемого модуля проверки подлинности Pluggable authentication module операционной системы Solaris, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2020-11-24
Описание

Уязвимость функции parse_user_name() библиотеки libpam подключаемого модуля проверки подлинности Pluggable authentication module операционной системы Solaris связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением

Затрагиваемое ПО и версии
solaris (10)solaris (11)Sun ZFS Storage Appliance Kit (8.8)
Способ устранения

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuoct2020.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://packetstormsecurity.com/files/159961/SunSSH-Solaris-10-x86-Remote-Root.htmlhttps://www.oracle.com/security-alerts/cpuoct2020.htmlhttp://packetstormsecurity.com/files/160510/Solaris-SunSSH-11.0-x86-libpam-Remote-Root.html
Проверьте безопасность своего сайта и почты → Полная проверка домена