漏洞信息
# N/A
## 漏洞概述
Solaris系统中的SNMP子代理使用了一个默认的社区字符串，这使得远程攻击者能够以root权限执行任意命令或修改系统参数。
## 影响版本
未提供具体版本信息。
## 漏洞细节
SNMP子代理的默认社区字符串没有被妥善保护，远程攻击者可以利用这一点执行任意命令或修改系统参数，这些操作都是以root权限进行的。
## 影响
远程攻击者可以利用此漏洞执行任意命令或修改系统参数，可能导致系统被完全控制，带来重大安全威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
In Solaris, an SNMP subagent has a default community string that allows remote attackers to execute arbitrary commands as root, or modify system parameters.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Solaris SNMP默认共同体串后门访问漏洞
漏洞描述信息
Solstice Enterprise Agents (SEA)是运行于Sun Solaris系统上的管理程序，它支持SNMP和DMI协议。 Sun SNMP子代理存在一个默认的共同体串，远程攻击者可以利用其来获取对系统的非法访问。 Sun SNMP子代理允许远程攻击者使用一个默认的"all private"共同体串访问系统，修改系统参数或在主机上以root用户权限执行任意命令。SEA软件的1.0.1版本是与Solaris 2.6系统绑定发布的。
CVSS信息
N/A
漏洞类别
其他