Несанкционированный доступ

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Производитель ПО

Oracle Solaris

Наименование ПО

Solaris Kernel (any)

Описание

Уязвимость существует в Sun Java System Identity Manager (IdM) из-за некорректного ограничения доступа к объекту System Configuration. Эксплуатация данной уязвимости позволяет удаленным администраторам, прошедшим аутентификацию, и злоумышленникам, действующим удаленно, оказать воздействие на систему путем изменения данного объекта.

Как исправить

Необходимо установить обновления 140936-01, 137621-11, 139010-06, 140935-01.

Ссылки

Источник: CVE
Наименование: CVE-2009-1084
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1084

Назад к списку уязвимостей

Несанкционированный доступ

Карточка уязвимости

Характеристики уязвимости