This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Kernel). The supported version that     is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. While the vulnerability is in     Oracle Solaris, attacks may significantly impact     additional products. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris. Note: Please refer to <a     href='https://support.oracle.com/rs?type=doc&id=2609642.
    1'>My Oracle Support Note 2609642.1</a> for further     information on how CVE-2018-12207 impacts Oracle     Solaris. CVSS 3.1 Base Score 6.5 (Availability impacts).
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).
    (CVE-2018-12207)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Kernel). The supported version that     is affected is 11. Difficult to exploit vulnerability     allows low privileged attacker with network access via     multiple protocols to compromise Oracle Solaris. While     the vulnerability is in Oracle Solaris, attacks may     significantly impact additional products. Successful     attacks of this vulnerability can result in unauthorized     read access to a subset of Oracle Solaris accessible     data. CVSS 3.1 Base Score 3.5 (Confidentiality impacts).
    CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N).
    (CVE-2019-5489)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Packaging Scripts). The supported     version that is affected is 11. Easily exploitable     vulnerability allows high privileged attacker with logon     to the infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks require     human interaction from a person other than the attacker     and while the vulnerability is in Oracle Solaris,     attacks may significantly impact additional products.
    Successful attacks of this vulnerability can result in     unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Oracle Solaris. CVSS     3.1 Base Score 5.5 (Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H).
    (CVE-2020-14537)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: libsuri). The supported version that     is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in unauthorized read access to     a subset of Oracle Solaris accessible data. CVSS 3.1     Base Score 3.3 (Confidentiality impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
    (CVE-2020-14542)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Device Driver Utility). The     supported version that is affected is 11. Difficult to     exploit vulnerability allows low privileged attacker     with logon to the infrastructure where Oracle Solaris     executes to compromise Oracle Solaris. Successful     attacks require human interaction from a person other     than the attacker. Successful attacks of this     vulnerability can result in unauthorized creation,     deletion or modification access to critical data or all     Oracle Solaris accessible data and unauthorized ability     to cause a partial denial of service (partial DOS) of     Oracle Solaris. CVSS 3.1 Base Score 5.0 (Integrity and     Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L).
    (CVE-2020-14545)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Device Driver Utility). The     supported version that is affected is 11. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Oracle Solaris     executes to compromise Oracle Solaris. Successful     attacks require human interaction from a person other     than the attacker. Successful attacks of this     vulnerability can result in takeover of Oracle Solaris.
    CVSS 3.1 Base Score 7.3 (Confidentiality, Integrity and     Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).
    (CVE-2020-14724)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。注:CVE-2018-12207がOracle Solarisに及ぼす影響の詳細については、<a href='https://support.oracle.com/rs?type=doc&id=2609642.1'>My Oracle Support Note2609642.1</a>を参照してください。CVSS 3.1ベーススコア6.5（可用性に影響）。
    CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。
    （CVE-2018-12207）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。CVSS 3.1ベーススコア3.5（機密性に影響）
    CVSS Vector:
    （CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N）。
    （CVE-2019-5489）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: パッケージングスクリプト）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。CVSS 3.1ベーススコア5.5（可用性に影響）。CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H）。
    （CVE-2020-14537）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: libsuri）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。CVSS 3.1ベーススコア3.3（機密性に影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）。
    （CVE-2020-14542）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: デバイスドライバーユーティリティ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア5.0（整合性と可用性に影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L）。
    （CVE-2020-14545）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: デバイスドライバーユーティリティ）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 7.3（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）。
    （CVE-2020-14724）

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Kernel)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。注意：請參閱「<a href='https://support.oracle.com/rs?type=doc&id=2609642.1'>My Oracle Support 說明2609642.1</a>」，進一步了解 CVE-2018-12207 如何影響 Oracle Solaris。CVSS 3.1 Base Score 6.5 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    (CVE-2018-12207)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Kernel)。受影響的支援版本是 11。此弱點不易被惡意利用，具有網路存取權的低權限攻擊者可透過多個通訊協定危害 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。CVSS 3.1 Base Score 3.5 (機密性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N)。
    (CVE-2019-5489)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：封裝指令碼)。受影響的支援版本是 11。容易遭到惡意利用的弱點，允許高權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H)。
    (CVE-2020-14537)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：libsuri)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。CVSS 3.1 Base Score 3.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2020-14542)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Device Driver Utility)。受影響的支援版本是 11。難以惡意利用的弱點，允許低權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可導致未經授權即建立、刪除或修改重要資料或所有可供存取之 Oracle Solaris 資料的存取權，以及未經授權造成 Oracle Solaris 懸置或經常重複性當機 (局部 DOS)。CVSS 3.1 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L)。
    (CVE-2020-14545)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Device Driver Utility)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Solaris。
    CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2020-14724)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。注意：有关 CVE-2018-12207 对 Oracle Solaris 的影响，请参阅 <a href='https://support.oracle.com/rs?type=doc&id=2609642.1'> My Oracle Support Note 2609642.1</a>。CVSS 3.1 基本分数 6.5（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。
    (CVE-2018-12207)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 3.5（机密性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N）。
    (CVE-2019-5489)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Packaging Scripts）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H）。
    (CVE-2020-14537)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：libsuri）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 3.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）。
    (CVE-2020-14542)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Device Driver Utility）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L）。
    (CVE-2020-14545)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Device Driver Utility）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 7.3 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）。
    (CVE-2020-14724)

ID	名稱	產品	系列	已發布	已更新	嚴重性
138539	Oracle Solaris Critical Patch Update : jul2020_SRU11_4_21_69_0	Nessus	Solaris Local Security Checks	2020/7/16	2022/8/11	high
138539	Oracle Solaris 重要パッチ更新：jul2020_SRU11_4_21_69_0	Nessus	Solaris Local Security Checks	2020/7/16	2022/8/11	high
138539	Oracle Solaris 重要修補程式更新：jul2020_SRU11_4_21_69_0	Nessus	Solaris Local Security Checks	2020/7/16	2022/8/11	high
138539	Oracle Solaris 关键修补程序更新：jul2020_SRU11_4_21_69_0	Nessus	Solaris Local Security Checks	2020/7/16	2022/8/11	high

偵測

搜尋 Plugin

high

high

high

high