Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Solaris Kernel
(any)
Описание
Уязвимость существует в инфраструктуре виртуальных рабочих столов Sun VDI, при разрешенной анонимной привязке, из-за некорректной обработки попытки клиента установить аутентифицированное шифрованное соединение. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, просмотреть незашифрованные запросы конфигурационных данных VDI, прослушивая LDAP-сессии в сети.
Как исправить
Необходимо установить обновления 141482-02, 141481-02.
Ссылки
Источник: CVE
Наименование: CVE-2009-2856
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2856
Наименование: CVE-2009-2856
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2856
