Oracle · Solaris

CVE-2019-3010

Oracle Solaris Privilege Escalation Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۸ احتمال حمله: ۱۳%

اشتراک‌گذاری

چیست

Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CISA: Oracle Solaris component: XScreenSaver contains an unspecified vulnerability that allows for privilege escalation.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۵ ژوئن ۲۰۲۲

افزوده‌شده به فهرست CISA: ۲۵ مهٔ ۲۰۲۲
منتشرشده: ۱۶ اکتبر ۲۰۱۹
شدت: بالا ۸٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۱۳% در ۳٫۶% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۴ اوت ۲۰۲۶	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	بحرانی ۱۰٫۰	۷۳%
۱۵ ژوئیه ۲۰۲۶	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	بحرانی ۹٫۸	۱۲%
۱۲ ژوئن ۲۰۲۶	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273مورد استفادهٔ باج‌افزارها	PeopleSoft Enterprise PeopleTools	بحرانی ۹٫۸	۹۷%
۱ ژوئن ۲۰۲۶	UnspecifiedCVE-2024-21182	WebLogic Server	بالا ۷٫۵	۷۴%
۲۱ نوامبر ۲۰۲۵	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	بحرانی ۹٫۸	۸۹%
۲۰ اکتبر ۲۰۲۵	Server-Side Request Forgery (SSRF)CVE-2025-61884مورد استفادهٔ باج‌افزارها	E-Business Suite	بالا ۷٫۵	۹۶%
۶ اکتبر ۲۰۲۵	UnspecifiedCVE-2025-61882مورد استفادهٔ باج‌افزارها	E-Business Suite	بحرانی ۹٫۸	۹۹٫۷%
۲۴ فوریه ۲۰۲۵	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	بالا ۸٫۸	۳٫۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.