CVE-2019-9579
highPriorität · verfolgen · 32OT-Risiko · erhöhtEPSS 0.005 · 45. PerzentilEURUUSEPSS · bewertet 2026-10-27
An issue was discovered in Illumos in Nexenta NexentaStor 4.0.5 and 5.1.2, and other products. The SMB server allows an attacker to have unintended access, e.g., an attacker with WRITE_XATTR can change permissions. This occurs because of a combination of three factors: ZFS extended attributes are used to implement NT named streams, the SMB protocol requires implementations to have open handle semantics similar to those of NTFS, and the SMB server passes along certain attribute requests to the underlying object (i.e., they are not considered to be requests that pertain to the named stream).
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 3.3–8.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2019-9579/cnnvd
- https://vigilance.fr/vulnerability/Oracle-Solaris-vulnerabilities-of-January-2020-31333cnnvd
- https://www.illumos.org/issues/10506cnnvd
- https://www.oracle.com/security-alerts/cpuapr2020.htmlcnnvd
- https://www.oracle.com/security-alerts/cpujan2020.htmlcnnvd
- https://www.oracle.com/security-alerts/cpujan2020verbose.htmlcnnvd
- https://www.illumos.org/issues/10506enisa_euvd
- https://www.oracle.com/security-alerts/cpuapr2020.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan