CVE-2026-46978

Auth Bypass w Oracle Solaris Remote Administration Daemon (CVSS 10.0)

CVSS 10.0v3.1pub. 2026-06-17upd. 2026-06-26

Krytyczna podatność w komponencie Remote Administration Daemon systemu Oracle Solaris 11.4 umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad danymi systemowymi przez HTTPS. Brak wymagań co do uprawnień ani interakcji użytkownika czyni tę podatność wyjątkowo łatwą do wykorzystania.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Remote Administration Daemon). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Solaris accessible data as well as unauthorized access to critical data or complete access to all Oracle Solaris accessible data. CVSS 3.1 Base Score 10.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej kontroli dostępu (CWE-284) w komponencie Remote Administration Daemon, co klasyfikuje ją jako Auth Bypass. Atakujący z dostępem sieciowym może wysyłać żądania HTTPS do usługi bez jakiegokolwiek uwierzytelnienia i uzyskać nieautoryzowany dostęp do zasobów systemu. Podatność powoduje zmianę zakresu (scope change), co oznacza, że skutki ataku mogą wykraczać poza bezpośrednio atakowany system i wpływać na inne produkty lub usługi powiązane z Oracle Solaris.

Skutki

Atakujący może uzyskać pełny nieautoryzowany odczyt, tworzenie, modyfikację lub usuwanie krytycznych danych systemu Oracle Solaris, jak również danych wszystkich usług dostępnych z poziomu tego systemu. Zagrożone są poufność i integralność danych na poziomie krytycznym.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://www.oracle.com/security-alerts/cspujun2026.html. Tymczasowo zaleca się ograniczenie dostępu sieciowego do usługi Remote Administration Daemon za pomocą firewall oraz restrykcji ACL do zaufanych adresów IP.