Уязвимости Solaris

Уязвимость функции parse_user_name() библиотеки libpam подключаемого модуля проверки подлинности Pluggable authentication module операционной системы Solaris, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-14871

Устранение: Уязвимость устранена

Уязвимость компонента (подкомпонента CDE Calendar) операционной системы Solaris, позволяющая нарушителю получить контроль над операционной системой

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2017-3632

Устранение: Уязвимость устранена

Уязвимость операционной системы Solaris, позволяющая злоумышленнику нарушить конфиденциальность информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2017-3623

Устранение: Уязвимость устранена

Уязвимость операционной системы Solaris, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-0693

Устранение: Уязвимость устранена

Уязвимость компонента Twisted Web сетевого фреймворка Twisted, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-10109

Устранение: Уязвимость устранена

Уязвимость компонента Twisted Web сетевого фреймворка Twisted, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-10108

Устранение: Уязвимость устранена

Уязвимость библиотеки libxml2 операционных систем iOS, iPadOS, tvOS, watchOS, macOS, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-3909

Устранение: Уязвимость устранена

Уязвимость функции rtreenode() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольный код или раскрыть защищаемую информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-8457

Устранение: Уязвимость устранена

Уязвимость реализации функции util.printf() программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2008-2992

Устранение: Уязвимость устранена

Уязвимость компонента Qualcomm 1x операционной системы Android, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-11279

Устранение: Уязвимость устранена

Уязвимость межсетевого экрана PF IPv6 операционных систем FreeBSD и Solaris, позволяющая нарушителю обойти существующие политики разграничения доступа или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-5597

Устранение: Уязвимость устранена

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris, позволяющая нарушителю выполнить произвольные действия

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2944

Устранение: Уязвимость устранена

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2696

Устранение: Уязвимость устранена

Уязвимость менеджера пакетов Hex, связанная с недостаточной проверкой вводимых данных, позволяющая выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1000012

Устранение: Уязвимость устранена

Уязвимость компонента XScreenSaver операционной системы Solaris, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-3010

Устранение: Уязвимость устранена

Уязвимость компонента Common Desktop Environment операционных систем Oracle Solaris, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2832

Устранение: Уязвимость устранена

Уязвимость библиотеки Paramiko операционных систем Oracle Solaris, Ubuntu, Debian GNU/Linux, Red Hat Enterprise Linux, Red Hat Virtualization и консоли управления Red Hat Ansible Tower, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-1000805

Устранение: Уязвимость устранена

Уязвимость компонента Zones операционной системы Oracle Solaris, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-20999

Устранение: Уязвимость устранена

Уязвимость функции kbdint_next_device() службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force) или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-5600

Устранение: Уязвимость устранена

Уязвимость компонента Utility операционной системы Solaris, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-21446

Устранение: Уязвимость устранена

Уязвимость функций roaming_read и roaming_write средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0778

Устранение: Уязвимость устранена

Уязвимость компонента Remote Administration Daemon (RAD) операционной системы Solaris, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3273

Устранение: Уязвимость устранена

Уязвимость компонента RAD операционной системы Solaris, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2928

Устранение: Уязвимость устранена

Уязвимость функции parse_option() файла if-options.c DHCP-сервера dhcpcd, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Устранение: Уязвимость устранена

Уязвимость компонента Utility операционной системы Oracle Solaris, позволяющая нарушителю скомпрометировать систему

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21059

Устранение: Уязвимость устранена

Уязвимость компонента Device Driver Interface операционной системы Oracle Solaris, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-22023

Устранение: Уязвимость устранена

Уязвимость компонента Core операционной системы Oracle Solaris, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-21948

Устранение: Уязвимость устранена

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris, позволяющая нарушителю повысить свои привилегии до уровня root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-43752

Устранение: Информация об устранении отсутствует

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-2167

Устранение: Уязвимость устранена

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2927

Устранение: Уязвимость устранена

Уязвимость компонента Common Desktop Environment операционной системы Oracle Solaris, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2851

Устранение: Уязвимость устранена

Уязвимость компонента Qualcomm операционной системы Android, позволяющая нарушителю вызвать переполнение буфера в памяти

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-11267

Устранение: Уязвимость устранена

Уязвимость компонента Availability Suite Service ядра операционной системы Oracle Solaris, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2892

Устранение: Уязвимость устранена

Уязвимость операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0440

Устранение: Уязвимость устранена

Уязвимость операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0403

Устранение: Уязвимость устранена

Уязвимость компонента Utility операционной системы Oracle Solaris, связанная с ошибками при обработке входных данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-21985

Устранение: Уязвимость устранена

Уязвимость компонента Kernel операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2908

Устранение: Уязвимость устранена

Уязвимость компонента Filesystem операционных систем Oracle Solaris, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-21524

Устранение: Уязвимость устранена

Уязвимость компонента NVIDIA-GFX Kernel driver операционной системы Solaris, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2926

Устранение: Уязвимость устранена

Уязвимость компонента Remote Administration Daemon операционных систем Oracle Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-21514

Устранение: Уязвимость устранена

Уязвимость компонента Consolidation Infrastructure операционной системы Oracle Solaris, позволяющая нарушителю получить полный контроль над операционной системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2565

Устранение: Уязвимость устранена

Уязвимость ядра операционной системы Oracle Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2437

Устранение: Уязвимость устранена

Уязвимость компонента DHCP Client операционной системы Oracle Solaris, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2541

Устранение: Уязвимость устранена

Уязвимость компонента Kernel операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2710

Устранение: Уязвимость устранена

Уязвимость протокола NFSv4 операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-10036

Устранение: Уязвимость устранена

Уязвимость протокола IKE операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-10042

Устранение: Уязвимость устранена

Уязвимость компонента Remote Administration Daemon операционной системы Solaris, позволяющая нарушителю получить доступ на чтение или модифицирование данных и вызвать частичный отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-3497

Устранение: Уязвимость устранена

Уязвимость реализации HTTP- или FTP-протокола консольного графического редактора ImageMagick, позволяющая нарушителю осуществить SSRF-атаку

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3718​

Устранение: Уязвимость устранена

Уязвимость компонента LibKMIP операционной системы Oracle Solaris, позволяющая нарушителю получить доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3275

Устранение: Уязвимость устранена

Уязвимость функции _zend_shared_memdup интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-1351

Устранение: Уязвимость устранена