CVE-2006-4306
Publiée le 2006-08-23 · Dernière modification le 2026-06-16
Les systèmes Sun Solaris 8 et 9 sont affectés en raison de paramètres de contrôle d'accès basé sur les rôles (RBAC) non sécurisés par défaut dans le profil de gestion du système de fichiers. Un utilisateur local peut exploiter cette faille pour exécuter des commandes arbitraires, obtenant ainsi un contrôle administratif complet du système. Cette attaque est facile à réaliser et ne nécessite qu'un accès local au shell, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Sun Solaris 8 and 9 before 20060821 allows local users to execute arbitrary commands via unspecified vectors, involving the default Role-Based Access Control (RBAC) settings in the "File System Management" profile.