This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Filesystem). The supported version     that is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris. CVSS 3.1 Base Score 5.5     (Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
    (CVE-2020-14754)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Utility). The supported version that     is affected is 11. Difficult to exploit vulnerability     allows low privileged attacker with network access via     SSH to compromise Oracle Solaris. Successful attacks     require human interaction from a person other than the     attacker and while the vulnerability is in Oracle     Solaris, attacks may significantly impact additional     products. Successful attacks of this vulnerability can     result in unauthorized update, insert or delete access     to some of Oracle Solaris accessible data. CVSS 3.1 Base     Score 3.0 (Integrity impacts). CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N).
    (CVE-2020-14818)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Pluggable authentication module).
    Supported versions that are affected are 10 and 11.
    Easily exploitable vulnerability allows unauthenticated     attacker with network access via multiple protocols to     compromise Oracle Solaris. While the vulnerability is in     Oracle Solaris, attacks may significantly impact     additional products. Successful attacks of this     vulnerability can result in takeover of Oracle Solaris.
    CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and     Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
    (CVE-2020-14871)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。CVSS 3.1ベーススコア5.5（可用性に影響）。CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。
    （CVE-2020-14754）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ユーティリティ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者がSSHを開始してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。CVSS 3.1ベーススコア3.0（整合性への影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N）。
    （CVE-2020-14818）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: プラグ可能な認証モジュール）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 10.0（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。
    （CVE-2020-14871）

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Filesystem)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2020-14754)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Utility)。受影響的支援版本是 11。攻擊此弱點有一定的技術難度，能夠存取網路的未經驗證攻擊者可惡意利用此弱點透過 SSH 入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權。CVSS 3.1 Base Score 3.0 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)。
    (CVE-2020-14818)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Pluggable 驗證模組)。
    受影響的支援版本是 10 和 11。
    此弱點可輕易攻擊成功，能夠存取網路的未經驗證攻擊者可透過多個通訊協定入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Oracle Solaris。
    CVSS 3.1 Base Score 10.0 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。
    (CVE-2020-14871)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2020-14754)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Utility）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者通过 SSH 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。CVSS 3.1 基本分数 3.0（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)。
    (CVE-2020-14818)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：可插入式身份验证模块）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 10.0 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。
    (CVE-2020-14871)

ID	名稱	產品	系列	已發布	已更新	嚴重性
141773	Oracle Solaris Critical Patch Update : oct2020_SRU11_4_24_75_2	Nessus	Solaris Local Security Checks	2020/10/21	2022/12/6	critical
141773	Oracle Solaris 重要パッチ更新：oct2020_SRU11_4_24_75_2	Nessus	Solaris Local Security Checks	2020/10/21	2022/12/6	critical
141773	Oracle Solaris 重要修補程式更新：oct2020_SRU11_4_24_75_2	Nessus	Solaris Local Security Checks	2020/10/21	2022/12/6	critical
141773	Oracle Solaris 关键修补程序更新：oct2020_SRU11_4_24_75_2	Nessus	Solaris Local Security Checks	2020/10/21	2022/12/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical