Vulnerabilidad en componente Solaris de Oracle Sun Systems Products Suite (subcomponente: Kernel RPC). (CVE-2017-3623)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

24/04/2017

Última modificación:

20/04/2025

Descripción

Para las versiones afectadas, consulte la nota. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos la comprometa. Si bien la vulnerabilidad está en Solaris, los ataques pueden afectar de forma significativa a otros productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Solaris. Nota: CVE-2017-3623 está asignado para "Ebbisland". Los sistemas Solaris 10 que han instalado algún parche del kernel después o actualizado a través de herramientas de revisión desde 2012-01-26 no se ven afectados. Además, ningún sistema Solaris 10 instalado con Solaris 10 1/13 (Solaris 10 Update 11) es vulnerable. Solaris 11 no se ve afectado por este problema. CVSS 3.0 Base Score 10.0 (Impacto en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS: 3,0 / AV: N / AC: L / PR: N / UI: N / S: C / C: H / I: H / A: H).

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 10.00 CRÍTICA
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

10.00

Gravedad 3.x

CRÍTICA

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo