- Aktif istismar
CVE-2019-3010
Oracle Solaris XScreenSaver bileşenindeki yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 2568 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Systems bünyesindeki Oracle Solaris ürününde (bileşen: XScreenSaver) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11'dir. Oracle Solaris'in çalıştığı altyapıya oturum açabilen düşük yetkili bir saldırgan, bu açığı kolaylıkla istismar ederek Oracle Solaris'i ele geçirebilir. Açık Oracle Solaris içinde olsa da, saldırılar ek ürünleri de önemli ölçüde etkileyebilir. Bu açığa yönelik başarılı saldırılar Oracle Solaris'in tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 8.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Solaris Operating System | 11 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.