Oracle Solaris 10信息泄露漏洞 CVE-2011-0412 CNNVD-201104-186

2.1 AV AC AU C I A
发布： 2011-04-19
修订： 2017-08-17

Oracle Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。 Oracle Solaris 10回滚补丁文件(undo.Z)包含未授权用户可读的哈希密码，而某些软件包的/var/sadm/pkg/＜pkgname＞/save/＜patchid＞/以不安全方式存储了该文件。本地用户可借助此漏洞提取包含root和其他用户的哈希密码文件，并进行暴力密码猜测攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息