This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: NFSv4). Supported     versions that are affected are 10 and 11.2. Difficult to     exploit vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Solaris.
    (CVE-2015-2580)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: CPU performance     counters drivers). The supported version that is     affected is 11.2. Easily exploitable vulnerability     requiring logon to Operating System. Successful attack     of this vulnerability can result in unauthorized     Operating System hang or frequently repeatable crash     (complete DOS). (CVE-2015-2609)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: NVM Express SSD     driver). The supported version that is affected is 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System hang or frequently repeatable crash (complete     DOS). (CVE-2015-2614)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: rmformat Utility).
    Supported versions that are affected are 10 and 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System takeover including arbitrary code execution.
    (CVE-2015-2631)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: DHCP Server).
    Supported versions that are affected are 10 and 11.2.
    Difficult to exploit vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized ability to     cause a partial denial of service (partial DOS) of     Solaris. (CVE-2015-2662)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：NFSv4）。サポートされているバージョンで影響を受けるのは、 10 および 11.2 です。悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris（の完全な DOS）をハングさせることや、頻繁にクラッシュを繰り返すことができるようになります。
 (CVE-2015-2580)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：CPU パフォーマンスカウンタードライバー）。サポートされているバージョンで影響を受けるのは 11.2 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。(CVE-2015-2609)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：NVM Express SSD ドライバー）。サポートされているバージョンで影響を受けるのは 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。(CVE-2015-2614)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：rmformat ユーティリティ）。
 サポートされているバージョンで影響を受けるのは、 10 および 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
 (CVE-2015-2631)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：DHCP サーバー）。
 サポートされているバージョンで影響を受けるのは、 10 および 11.2 です。
 悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否（部分的 DOS）が権限なしに引き起こされる可能性があります。(CVE-2015-2662)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：NFSv4)。受影響的支援版本是 10 和 11.2。難以利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致 Solaris未經授權即可造成懸置或經常重複性當機 (完全 DOS)。
 (CVE-2015-2580)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：CPU 效能計數器驅動程式)。受影響的支援版本是 11.2 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2609)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：NVM Express SSD 驅動程式)。受影響的支援版本是 11.2 版。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2614)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：rmformat 公用程式)。
 受影響的支援版本是 10 和 11.2。
 易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
 (CVE-2015-2631)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：DHCP Server)。
 受影響的支援版本是 10 和 11.2。
 難以利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-2662)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：NFSv4）。支持的版本中受影响的是 10 和 11.2。这一漏洞很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。
 (CVE-2015-2580)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：CPU 性能计数器驱动程序）。支持版本的版本中受影响的是 11.2。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-2609)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：NVM Express SSD 驱动程序）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-2614)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：rmformat 实用工具）。
 支持的版本中受影响的是 10 和 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
 (CVE-2015-2631)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：DHCP 服务器）。
 支持的版本中受影响的是 10 和 11.2。
 这一漏洞很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2015-2662)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84759	Oracle Solaris Critical Patch Update : jul2015_SRU11_2_10_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	high
84759	Oracle Solaris 重要パッチ更新：jul2015_SRU11_2_10_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	high
84759	Oracle Solaris 重要修補程式更新：jul2015_SRU11_2_10_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	high
84759	Oracle Solaris 关键修补程序更新：jul2015_SRU11_2_10_5_0	Nessus	Solaris Local Security Checks	2015/7/15	2022/8/11	high

偵測

搜尋 Plugin

high

high

high

high