遠端 Solaris 主機缺少修補程式編號 152649-02。因此會受到 dtappgather 二進位檔中的一個本機權限提升弱點影響，這是因為不當處理使用者提供的引數所致。本機攻擊者可加以惡意利用，透過特製的命令來操控檔案權限，並利用 root 權限在系統中隨處建立使用者專屬目錄。隨後攻擊者即可在資料夾中新增共用物件並以程式庫檔案執行 setuid 二進位檔，進而導致 root 權限。EXTREMEPARR 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 8 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

偵測

Solaris 10 (sparc)：152649-02：dtappgather 任意目錄建立本機權限提升 (EXTREMEPARR)

high Nessus Plugin ID 99756

找不到變更記錄