This Solaris system is missing necessary patches to address a critical security update :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: NSSwitch). Supported versions that     are affected are 10 and 11. Difficult to exploit     vulnerability allows low privileged attacker with logon     to the infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in takeover of Oracle Solaris.
    CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and     Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
    (CVE-2023-21896)

SunOS 5.10: nss_dns patch.
Date this patch was last updated by Sun : Jan/16/23

SunOS 5.10_x86: nss_dns patch.
Date this patch was last updated by Sun : Jan/16/23

SunOS 5.10: nss_dns パッチ。
Sun によるこのパッチの最終更新日: 2023 年 1 月 16 日

SunOS 5.10_x86: nss_dns パッチ。
Sun によるこのパッチの最終更新日: 2023 年 1 月 16 日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: NSSwitch)。サポートされているバージョンで影響を受けるのは、10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 7.0 (機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-21896)

SunOS 5.10：nss_dns 补丁。
Sun 上次更新此补丁的日期：2023 年 1 月 16 日

SunOS 5.10_x86：nss_dns 补丁。
Sun 上次更新此补丁的日期：2023 年 1 月 16 日

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：NSSwitch）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 7.0 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-21896)

SunOS 5.10：nss_dns 修補程式。
上次由 Sun 更新此修補程式的日期：2023 年 1 月 16 日

SunOS 5.10_x86：nss_dns 修補程式。
上次由 Sun 更新此修補程式的日期：2023 年 1 月 16 日

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統的 Oracle Solaris 產品中的弱點 (元件：NSSwitch)。受影響的支援版本是 10 和 11。低權限攻擊者可利用難以利用的弱點登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。
    CVSS 3.1 Base Score 7.0 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-21896)

ID	名稱	產品	系列	已發布	已更新	嚴重性
174474	Oracle Solaris Critical Patch Update : apr2023_SRU11_4_46_119_2	Nessus	Solaris Local Security Checks	2023/4/19	2023/11/16	high
172377	Solaris 10 (sparc) : 148419-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
172382	Solaris 10 (x86) : 148420-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
172377	Solaris 10 (sparc): 148419-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
172382	Solaris 10 (x86): 148420-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
174474	Oracle Solaris 重要パッチ更新: apr2023_SRU11_4_46_119_2	Nessus	Solaris Local Security Checks	2023/4/19	2023/11/16	high
172377	Solaris 10 (sparc)： 148419-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
172382	Solaris 10 (x86)： 148420-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
174474	Oracle Solaris 关键修补程序更新：apr2023_SRU11_4_46_119_2	Nessus	Solaris Local Security Checks	2023/4/19	2023/11/16	high
172377	Solaris 10 (sparc)： 148419-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
172382	Solaris 10 (x86)： 148420-04	Nessus	Solaris Local Security Checks	2023/3/9	2023/10/18	critical
174474	Oracle Solaris 重要修補程式更新：apr2023_SRU11_4_46_119_2	Nessus	Solaris Local Security Checks	2023/4/19	2023/11/16	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

critical

critical

high

critical

critical

high