Solaris 10(sparc): 150400-62

high Nessus プラグイン ID 111117

概要

リモートホストにSunセキュリティパッチ番号150400-62がありません。

説明

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性(サブコンポーネント:カーネル)。サポートされているバージョンで影響を受けるのは、10および11.3です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Solaris の乗っ取りが発生する可能性があります。

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性(サブコンポーネント:カーネル)。サポートされているバージョンで影響を受けるのは、10および11.3です。簡単に悪用可能な脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Solaris がアクセスできるすべてのデータに完全にアクセスできるようになります。

ソリューション

パッチ150400-62またはそれ以降をインストールしてください

参考資料

https://getupdates.oracle.com/readme/150400-62

プラグインの詳細

深刻度: High

ID: 111117

ファイル名: solaris10_150400-62.nasl

バージョン: 1.8

タイプ: local

公開日: 2018/7/17

更新日: 2020/1/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-1171

CVSS v3

リスクファクター: High

基本値: 7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:oracle:solaris:10:122255, p-cpe:/a:oracle:solaris:10:127980, p-cpe:/a:oracle:solaris:10:137048, p-cpe:/a:oracle:solaris:10:139510, p-cpe:/a:oracle:solaris:10:139944, p-cpe:/a:oracle:solaris:10:142007, p-cpe:/a:oracle:solaris:10:142332, p-cpe:/a:oracle:solaris:10:144540, p-cpe:/a:oracle:solaris:10:146808, p-cpe:/a:oracle:solaris:10:146838, p-cpe:/a:oracle:solaris:10:146848, p-cpe:/a:oracle:solaris:10:147697, p-cpe:/a:oracle:solaris:10:148161, p-cpe:/a:oracle:solaris:10:148174, p-cpe:/a:oracle:solaris:10:148231, p-cpe:/a:oracle:solaris:10:148338, p-cpe:/a:oracle:solaris:10:148553, p-cpe:/a:oracle:solaris:10:148557, p-cpe:/a:oracle:solaris:10:148721, p-cpe:/a:oracle:solaris:10:148730, p-cpe:/a:oracle:solaris:10:148766, p-cpe:/a:oracle:solaris:10:148875, p-cpe:/a:oracle:solaris:10:149502, p-cpe:/a:oracle:solaris:10:149616, p-cpe:/a:oracle:solaris:10:149640, p-cpe:/a:oracle:solaris:10:149642, p-cpe:/a:oracle:solaris:10:149648, p-cpe:/a:oracle:solaris:10:149718, p-cpe:/a:oracle:solaris:10:149729, p-cpe:/a:oracle:solaris:10:150108, p-cpe:/a:oracle:solaris:10:150109, p-cpe:/a:oracle:solaris:10:150115, p-cpe:/a:oracle:solaris:10:150125, p-cpe:/a:oracle:solaris:10:150161, p-cpe:/a:oracle:solaris:10:150169, p-cpe:/a:oracle:solaris:10:150300, p-cpe:/a:oracle:solaris:10:150307, p-cpe:/a:oracle:solaris:10:150311, p-cpe:/a:oracle:solaris:10:150400, p-cpe:/a:oracle:solaris:10:150527, p-cpe:/a:oracle:solaris:10:150531, p-cpe:/a:oracle:solaris:10:150532, p-cpe:/a:oracle:solaris:10:150541, p-cpe:/a:oracle:solaris:10:150627, p-cpe:/a:oracle:solaris:10:150629, p-cpe:/a:oracle:solaris:10:150756, p-cpe:/a:oracle:solaris:10:150760, p-cpe:/a:oracle:solaris:10:150840, p-cpe:/a:oracle:solaris:10:150841, p-cpe:/a:oracle:solaris:10:151145, p-cpe:/a:oracle:solaris:10:151149, p-cpe:/a:oracle:solaris:10:151425, p-cpe:/a:oracle:solaris:10:151608, p-cpe:/a:oracle:solaris:10:152367, p-cpe:/a:oracle:solaris:10:152530, p-cpe:/a:oracle:solaris:10:152539, cpe:/o:oracle:solaris:10

必要な KB アイテム: Host/local_checks_enabled, Host/Solaris/showrev

パッチ公開日: 2018/7/16

脆弱性公開日: 2018/3/19

参照情報

CVE: CVE-2018-1171, CVE-2018-2903