Oracle Solaris 重要パッチ更新：jul2018_SRU11_3_34_4_0

high Nessus プラグイン ID 111191

Language:

概要

リモート Solaris システムには、CPU jul2018 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、10および11.3です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Solaris の乗っ取りが発生する可能性があります。
（CVE-2018-1171）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：NVIDIA-GFXカーネルドライバー）。サポートされているバージョンで影響を受けるのは11.3です。
容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、ISCSIを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なくSolarisのハングや頻繁に反復可能なクラッシュ（完全なDOS）を引き起こしたり、Solarisがアクセスできるデータへのアクセスを権限なしで更新、挿入または削除したり、Solarisがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりすることが可能になります。
（CVE-2018-2926）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：RAD）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
この脆弱性に対する攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Solarisがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2018-2928）