Oracle Solaris 重要修補程式更新：apr2020_SRU11_4_19_3_0

high Nessus Plugin ID 135669

語系：

Synopsis

遠端 Solaris 系統缺少 CPU apr2020 的安全性修補程式。

描述

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

- Oracle Systems 的 Sun ZFS Storage Appliance Kit 產品中存在弱點 (元件：Operating System Image)。受影響的支援版本是 8.8。
難以利用的弱點允許低權限攻擊者登入 Sun ZFS Storage Appliance Kit 執行所在的基礎結構以危害 Sun ZFS Storage Appliance Kit。成功攻擊此弱點可導致接管 Sun ZFS Storage Appliance Kit。(CVE-2018-1165)

- Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：SMF 命令 svcbundle)。受影響的支援版本是 11。低權限攻擊者可利用難以利用的弱點登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致在未經授權的情況下更新、插入或刪除某些 Oracle Solaris 可存取資料。(CVE-2020-2749)