CVE:CVE-2004-1767
CNNVD:CNNVD-200412-1169
Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。
Solaris使用modload()装载模块时存在安全问题，本地攻击者可以利用这个漏洞装载恶意模块而获得root用户权限。
Solaris内核函数vfs_getvfssw()存在目录遍历问题，本地攻击者可以利用这个漏洞装载任意用户指定内核模块，获得root用户权限。
solution:Upgrade sun solaris to a higher version than 2.6,7.0,8.0,9.0,and avoid the version 2.6,7.0,8.0,9.0; Upgrade sun sunos to a higher version than 5.7,5.8,and avoid the version 5.7,5.8