2023-0900: Oracle Solaris: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der betroffenen Software

Historie:

Version 1 (2023-04-19 16:19): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um die betroffene Software vollständig zu kompromittieren und Dateien zu manipulieren. Zudem kann ein Angreifer eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2023-21985 kann Einfluss auf andere Komponenten haben.

Oracle stellt im Rahmen des Patchtags im April 2023 Hinweise zu den Schwachstellen in Oracle Solaris 10 und 11 sowie entsprechende Sicherheitsupdates bereit.

Schwachstellen:

CVE-2023-21928

Schwachstelle in Oracle Solaris ermöglicht Manipulation von Daten

CVE-2023-21948

Schwachstelle in Oracle Solaris ermöglicht komplette Kompromittierung der Software

CVE-2023-21984

Schwachstelle in Oracle Solaris ermöglicht Denial-of-Service-Angriff

CVE-2023-21985