FICHE CVE

CVE-2017-10234

Publiée le 2017-08-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Oracle Solaris Cluster version 4 est affecté via son composant d'ajout de périphériques NAS. Un attaquant disposant d'un accès local avec des privilèges restreints à l'infrastructure peut prendre le contrôle total du cluster, bien que l'exploitation nécessite qu'un autre utilisateur effectue une action spécifique. Il s'agit d'une attaque relativement simple à exécuter une fois que l'attaquant a établi un premier point d'accès sur le système.

CVSS 3.07.3 ÉLEVÉE

Publiée2017-08-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vulnerability in the Solaris Cluster component of Oracle Sun Systems Products Suite (subcomponent: NAS device addition). The supported version that is affected is 4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Solaris Cluster executes to compromise Solaris Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Solaris Cluster. CVSS 3.0 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).