Solaris 10（sparc）: 148165-02

medium Nessus プラグイン ID 107650

Language:

概要

リモートホストにSunセキュリティパッチ番号148165-02がありません。

説明

Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：パスワードポリシー）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性をうまく利用した攻撃により、攻撃者の権限を昇格させ、 Solaris でアクセス可能なデータの一部に対して未認証の更新、挿入、削除のアクセスを行うことができるようになります。また、Solarisでアクセス可能なデータのサブセットに対して読み取りアクセスを行ったり、 Solaris の一部でサービス拒否（DOS の一部）を引き起こしたりできるようになります。