升级包下载:Oracle Solaris-CVE-2020-14871.zip
漏洞名称
Oracle Solaris内存溢出漏洞
严重级别
高级
CVE编号
CVE-2020-14871
CNNVD编号
CNNVD-202010-918
漏洞描述
Oracle Solaris是美国甲骨文(Oracle)公司的一套UNIX操作系统。
Oracle Solaris可插入身份验证模块10版本,11版本存在安全漏洞,该漏洞允许未经身份验证攻击者通过多种协议进行网络访问,从而危害Oracle Solaris。尽管此漏洞位于Oracle Solaris中,
但攻击可能会严重影响其他产品。
解决方案
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.oracle.com/security-alers/cpuoct2020.html