CVE-2010-0310 | Sun Solaris 10.0 Software Update access control (Nessus ID 67151 / XFDB-55580)

A vulnerability, which was classified as critical, has been found in Sun Solaris 10.0. Affected by this issue is some unknown functionality of the component Software Update. The manipulation leads to improper access controls. This vulnerability is handled as CVE-2010-0310. It is possible to launch the attack on the local host. There is no exploit available.

KI generiertes Nachrichten Update

---

.

Titel: CVE-2010-0310 - Sun Solaris 10.0 Software Update Access Control Vulnerability

Einleitung:

CVE-2010-0310 ist eine Sicherheitslücke in Sun Solaris 10.0, die durch einen Schwachpunkt im Zugriffssteuerungsmechanismus des Software-Updates verursacht wird. Diese Lücke kann von Angreifern ausgenutzt werden, um unautorisierten Zugriff auf Systemressourcen zu erlangen und potenziell Schadsoftware einzuschleusen oder Daten zu manipulieren.

Beschreibung der Sicherheitslücke:

Die Schwachstelle befindet sich im Zugriffssteuerungsmechanismus des Software-Updates von Sun Solaris 10.0. Durch eine unzureichende Überprüfung der Berechtigungen kann es einem Angreifer ermöglichen, auf Ressourcen zuzugreifen, für die er keine ausreichenden Berechtigungen besitzt. Dies wird durch die Verwendung einer schwachen Standardkonfiguration des "Software-Updates" Dienstes ermöglicht.

Im Speziellen betrifft dies den "sw_apply" Befehl, der Teil des "Software-Updates" Dienstes ist und zum Anwenden von Patches und Updates auf dem System verwendet wird. Wenn dieser Befehl von einem Benutzer mit unzureichenden Berechtigungen ausgeführt wird, kann er aufgrund der Schwachstelle in der Zugriffssteuerung erfolgreich Patches anwenden, obwohl er dies normalerweise nicht dür