正文

Sun OpenSolaris snv_51到snv_130中安全绕过漏洞

admin
admin V管理员 /0 评论 /11 阅读
0415
此篇文章发布距今已超过1177天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2010-0271

利用情况

暂无

补丁情况

N/A

披露时间

2010-01-09
漏洞描述
hald in Sun OpenSolaris snv_51 through snv_130 does not have the proc_audit privilege during unspecified attempts to write to the auditing log, which makes it easier for physically proximate attackers to avoid detection of changes to the set of connected hardware devices supporting the Hardware Abstraction Layer (HAL) specification.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://sunsolve.sun.com/search/document.do?assetkey=1-66-274830-1
http://www.securityfocus.com/bid/37656
http://www.securitytracker.com/id?1023416
http://www.vupen.com/english/advisories/2010/0076
https://exchange.xforce.ibmcloud.com/vulnerabilities/55461
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 sun opensolaris snv_100 -
运行在以下环境
系统 sun opensolaris snv_101 -
运行在以下环境
系统 sun opensolaris snv_102 -
运行在以下环境
系统 sun opensolaris snv_103 -
运行在以下环境
系统 sun opensolaris snv_104 -
运行在以下环境
系统 sun opensolaris snv_105 -
运行在以下环境
系统 sun opensolaris snv_106 -
运行在以下环境
系统 sun opensolaris snv_107 -
运行在以下环境
系统 sun opensolaris snv_108 -
运行在以下环境
系统 sun opensolaris snv_109 -
运行在以下环境
系统 sun opensolaris snv_110 -
运行在以下环境
系统 sun opensolaris snv_111 -
运行在以下环境
系统 sun opensolaris snv_112 -
运行在以下环境
系统 sun opensolaris snv_113 -
运行在以下环境
系统 sun opensolaris snv_114 -
运行在以下环境
系统 sun opensolaris snv_115 -
运行在以下环境
系统 sun opensolaris snv_116 -
运行在以下环境
系统 sun opensolaris snv_117 -
运行在以下环境
系统 sun opensolaris snv_118 -
运行在以下环境
系统 sun opensolaris snv_119 -
运行在以下环境
系统 sun opensolaris snv_12 -
运行在以下环境
系统 sun opensolaris snv_120 -
运行在以下环境
系统 sun opensolaris snv_121 -
运行在以下环境
系统 sun opensolaris snv_122 -
运行在以下环境
系统 sun opensolaris snv_123 -
运行在以下环境
系统 sun opensolaris snv_124 -
运行在以下环境
系统 sun opensolaris snv_125 -
运行在以下环境
系统 sun opensolaris snv_126 -
运行在以下环境
系统 sun opensolaris snv_127 -
运行在以下环境
系统 sun opensolaris snv_128 -
运行在以下环境
系统 sun opensolaris snv_129 -
运行在以下环境
系统 sun opensolaris snv_130 -
运行在以下环境
系统 sun opensolaris snv_51 -
运行在以下环境
系统 sun opensolaris snv_52 -
运行在以下环境
系统 sun opensolaris snv_53 -
运行在以下环境
系统 sun opensolaris snv_54 -
运行在以下环境
系统 sun opensolaris snv_55 -
运行在以下环境
系统 sun opensolaris snv_56 -
运行在以下环境
系统 sun opensolaris snv_57 -
运行在以下环境
系统 sun opensolaris snv_58 -
运行在以下环境
系统 sun opensolaris snv_59 -
运行在以下环境
系统 sun opensolaris snv_60 -
运行在以下环境
系统 sun opensolaris snv_61 -
运行在以下环境
系统 sun opensolaris snv_62 -
运行在以下环境
系统 sun opensolaris snv_63 -
运行在以下环境
系统 sun opensolaris snv_64 -
运行在以下环境
系统 sun opensolaris snv_65 -
运行在以下环境
系统 sun opensolaris snv_66 -
运行在以下环境
系统 sun opensolaris snv_67 -
运行在以下环境
系统 sun opensolaris snv_68 -
运行在以下环境
系统 sun opensolaris snv_69 -
运行在以下环境
系统 sun opensolaris snv_70 -
运行在以下环境
系统 sun opensolaris snv_71 -
运行在以下环境
系统 sun opensolaris snv_72 -
运行在以下环境
系统 sun opensolaris snv_73 -
运行在以下环境
系统 sun opensolaris snv_74 -
运行在以下环境
系统 sun opensolaris snv_75 -
运行在以下环境
系统 sun opensolaris snv_76 -
运行在以下环境
系统 sun opensolaris snv_77 -
运行在以下环境
系统 sun opensolaris snv_78 -
运行在以下环境
系统 sun opensolaris snv_79 -
运行在以下环境
系统 sun opensolaris snv_80 -
运行在以下环境
系统 sun opensolaris snv_81 -
运行在以下环境
系统 sun opensolaris snv_82 -
运行在以下环境
系统 sun opensolaris snv_83 -
运行在以下环境
系统 sun opensolaris snv_84 -
运行在以下环境
系统 sun opensolaris snv_85 -
运行在以下环境
系统 sun opensolaris snv_86 -
运行在以下环境
系统 sun opensolaris snv_87 -
运行在以下环境
系统 sun opensolaris snv_88 -
运行在以下环境
系统 sun opensolaris snv_89 -
运行在以下环境
系统 sun opensolaris snv_90 -
运行在以下环境
系统 sun opensolaris snv_91 -
运行在以下环境
系统 sun opensolaris snv_92 -
运行在以下环境
系统 sun opensolaris snv_93 -
运行在以下环境
系统 sun opensolaris snv_94 -
运行在以下环境
系统 sun opensolaris snv_95 -
运行在以下环境
系统 sun opensolaris snv_96 -
运行在以下环境
系统 sun opensolaris snv_97 -
运行在以下环境
系统 sun opensolaris snv_98 -
运行在以下环境
系统 sun opensolaris snv_99 -
CVSS3评分 4.6
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 部分地
  • 保密性 部分地
  • 完整性 部分地
AV:L/AC:L/Au:N/C:P/I:P/A:P CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制