Oracle Solaris 安全漏洞

漏洞介绍

Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。

Oracle Solaris 可插入身份验证模块10版本，11版本存在安全漏洞，该漏洞允许未经身份验证攻击者通过多种协议进行网络访问，从而危害Oracle Solaris。尽管此漏洞位于Oracle Solaris中，但攻击可能会严重影响其他产品。

漏洞补丁

目前厂商已发布升级了Oracle Solaris 安全漏洞的补丁，Oracle Solaris 安全漏洞的补丁获取链接：

https://www.oracle.com/security-alerts/cpuoct2020.html

参考网址

来源:MISC

链接：https://packetstormsecurity.com/files/159961/SunSSH-Solaris-10-x86-Remote-Root.html

来源:MISC

链接：https://packetstormsecurity.com/files/160510/Solaris-SunSSH-11.0-x86-libpam-Remote-Root.html

来源:MISC

链接：https://packetstormsecurity.com/files/160609/Oracle-Solaris-SunSSH-PAM-parse_user_name-Buffer-Overflow.html

来源:MISC

链接：https://www.oracle.com/security-alerts/cpuoct2020.html

来源:www.oracle.com

链接：https://www.oracle.com/security-alerts/cpuoct2020.html

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/50415

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159961/SunSSH-Solaris-10-x86-Remote-Root.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/160510/Solaris-SunSSH-11.0-x86-libpam-Remote-Root.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/160609/Oracle-Solaris-SunSSH-PAM-parse_user_name-Buffer-Overflow.html

来源:media.cert.europa.eu

链接：https://media.cert.europa.eu/static/SecurityAdvisories/2020/CERT-EU-SA2020-055.pdf

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Oracle-Solaris-vulnerabilities-of-October-2020-33646

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-918