Oracle Solaris 重要修補程式更新：oct2021_SRU11_4_36_101_2

medium Nessus Plugin ID 154265

語系：

概要

遠端 Solaris 系統缺少 CPU oct2021 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

- Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Filesystem)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
(CVSS：3.1/AV：L/AC：L/PR：L/UI：N/S：C/C：N/I：N/A：H)。
(CVE-2021-35539)

- Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：裝置驅動程式)。受影響的支援版本是 11。容易遭到惡意利用的弱點，允許高權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.0 (可用性影響)。CVSS 向量：
(CVSS：3.1/AV：L/AC：L/PR：H/UI：N/S：C/C：N/I：N/A：H)。
(CVE-2021-35589)