Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: S10 Branded Zone). Supported versions that are affected are 10 and 11.2. Easily exploitable vulnerability requiring logon to Operating System. Successful attack of this vulnerability can result in unauthorized Operating System hang or frequently repeatable crash (complete DOS).

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: S10 Branded Zone).
    Supported versions that are affected are 10 and 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System hang or frequently repeatable crash (complete     DOS). (CVE-2015-2589)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel Zones     virtualized NIC driver). The supported version that is     affected is 11.2. Very difficult to exploit     vulnerability requiring logon to Operating System plus     additional login/authentication to component or     subcomponent. Successful attack of this vulnerability     can escalate attacker privileges resulting in     unauthorized Operating System hang or frequently     repeatable crash (complete DOS). (CVE-2015-2651)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: UNIX filesystem).
    Supported versions that are affected are 10 and 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System hang or frequently repeatable crash (complete     DOS). (CVE-2015-4770)

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：S10 ブランドゾーン）。サポートされているバージョンで影響を受けるのは、10および11.2です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：S10 ブランドゾーン）。
 サポートされているバージョンで影響を受けるのは、 10 および 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。(CVE-2015-2589)

- Oracle Sun システム製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：カーネルゾーン仮想化 NIC ドライバー）。サポートされているバージョンで影響を受けるのは 11.2 です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃に成功すると、攻撃者の権限を昇格でき、権限なしでオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返す（完全な DOS）ことができるようになります。(CVE-2015-2651)

- Oracle Sun システム製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：UNIX ファイルシステム）。
 サポートされているバージョンで影響を受けるのは、 10 および 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。(CVE-2015-4770)

Oracle Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：S10 Branded Zone）。支持的版本中受影响的是 10 和 11.2。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。

Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：S10 Branded Zone)。受影響的支援版本是 10 和 11.2。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：S10 Branded Zone)。
 受影響的支援版本是 10 和 11.2。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2589)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Kernel Zones virtualized NIC driver)。受影響的支援版本是 11.2 版。非常難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可能會提升攻擊者的權限，從而導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2651)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：UNIX filesystem)。
 受影響的支援版本是 10 和 11.2。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-4770)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：S10 Branded Zone）。
 支持的版本中受影响的是 10 和 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-2589)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel Zones 虚拟化 NIC 驱动程序）。支持版本的版本中受影响的是 11.2。这一漏洞非常难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-2651)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：UNIX filesystem）。
 支持的版本中受影响的是 10 和 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-4770)

ID	名稱	產品	系列	已發布	已更新	嚴重性
107713	Solaris 10 (sparc) : 150400-26	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
84760	Oracle Solaris Critical Patch Update : jul2015_SRU11_2_11_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	medium
107713	Solaris 10（sparc）: 150400-26	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
84760	Oracle Solaris 重要パッチ更新：jul2015_SRU11_2_11_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	medium
107713	Solaris 10 (sparc)：150400-26	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107713	Solaris 10 (sparc)：150400-26	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
84760	Oracle Solaris 重要修補程式更新：jul2015_SRU11_2_11_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	medium
84760	Oracle Solaris 关键修补程序更新：jul2015_SRU11_2_11_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium