Solaris 10（x86）： 123896-77
medium Nessus プラグイン ID 107896
Language:
概要
リモートホストにSunセキュリティパッチ番号123896-77がありません。説明
Oracle Enterprise Manager Grid Control の Solaris コンポーネントの脆弱性（サブコンポーネント：Common Agent Container（Cacao））。影響を受ける対応バージョンは 2.3.1.0、2.3.1.1、2.3.1.2、2.4.0.0、2.4.1.0、 2.4.2.0 です。容易に悪用できる脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。注: Cacao が、Solaris プラットフォームで動作している場合のみ適用されます。Oracle Enterprise Manager Grid Control の Solaris コンポーネントの脆弱性（サブコンポーネント：Common Agent Container（Cacao））。影響を受ける対応バージョンは 2.3.1.0、2.3.1.1、2.3.1.2、2.4.0.0、2.4.1.0、 2.4.2.0 です。容易に悪用できる脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。注: Cacao が、Solaris プラットフォームで動作している場合のみ適用されます。
ソリューション
パッチ123896-77またはそれ以降をインストールしてください参考資料
プラグインの詳細
深刻度: Medium
ID: 107896
ファイル名: solaris10_x86_123896-77.nasl
バージョン: 1.6
タイプ: local
公開日: 2018/3/12
更新日: 2025/10/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.5
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2014-4239
脆弱性情報
CPE: p-cpe:/a:oracle:solaris:10:124466, cpe:/o:oracle:solaris:10, p-cpe:/a:oracle:solaris:10:123896
必要な KB アイテム: Host/local_checks_enabled, Host/Solaris/showrev
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/5/7
脆弱性公開日: 2014/7/17
参照情報
CVE: CVE-2014-4239