Solaris 10(sparc): 150400-64

medium Nessus プラグイン ID 121178

概要

リモートホストにSunセキュリティパッチ番号150400-64がありません。

説明

Oracle Sunシステム製品パッケージのOracle Solarisコンポーネントにある脆弱性(サブコンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。

Oracle Sunシステム製品パッケージのOracle Solarisコンポーネントにある脆弱性(サブコンポーネント: LDoms IO)。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否(部分的なDOS)が権限なしで引き起こされる可能性があります。

ソリューション

パッチ150400-64またはそれ以降をインストールしてください

参考資料

https://getupdates.oracle.com/readme/150400-64

プラグインの詳細

深刻度: Medium

ID: 121178

ファイル名: solaris10_150400-64.nasl

バージョン: 1.8

タイプ: local

公開日: 2019/1/15

更新日: 2020/1/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 1.4

CVSS v2

リスクファクター: Low

基本値: 2.1

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2019-2544

CVSS v3

リスクファクター: Medium

基本値: 4

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:oracle:solaris:10:122255, p-cpe:/a:oracle:solaris:10:127980, p-cpe:/a:oracle:solaris:10:137048, p-cpe:/a:oracle:solaris:10:139510, p-cpe:/a:oracle:solaris:10:139944, p-cpe:/a:oracle:solaris:10:142007, p-cpe:/a:oracle:solaris:10:142332, p-cpe:/a:oracle:solaris:10:144540, p-cpe:/a:oracle:solaris:10:146808, p-cpe:/a:oracle:solaris:10:146838, p-cpe:/a:oracle:solaris:10:146848, p-cpe:/a:oracle:solaris:10:147697, p-cpe:/a:oracle:solaris:10:148161, p-cpe:/a:oracle:solaris:10:148174, p-cpe:/a:oracle:solaris:10:148231, p-cpe:/a:oracle:solaris:10:148338, p-cpe:/a:oracle:solaris:10:148553, p-cpe:/a:oracle:solaris:10:148557, p-cpe:/a:oracle:solaris:10:148721, p-cpe:/a:oracle:solaris:10:148730, p-cpe:/a:oracle:solaris:10:148766, p-cpe:/a:oracle:solaris:10:148875, p-cpe:/a:oracle:solaris:10:149502, p-cpe:/a:oracle:solaris:10:149616, p-cpe:/a:oracle:solaris:10:149640, p-cpe:/a:oracle:solaris:10:149642, p-cpe:/a:oracle:solaris:10:149648, p-cpe:/a:oracle:solaris:10:149718, p-cpe:/a:oracle:solaris:10:149729, p-cpe:/a:oracle:solaris:10:150108, p-cpe:/a:oracle:solaris:10:150109, p-cpe:/a:oracle:solaris:10:150115, p-cpe:/a:oracle:solaris:10:150125, p-cpe:/a:oracle:solaris:10:150161, p-cpe:/a:oracle:solaris:10:150169, p-cpe:/a:oracle:solaris:10:150300, p-cpe:/a:oracle:solaris:10:150307, p-cpe:/a:oracle:solaris:10:150311, p-cpe:/a:oracle:solaris:10:150400, p-cpe:/a:oracle:solaris:10:150527, p-cpe:/a:oracle:solaris:10:150531, p-cpe:/a:oracle:solaris:10:150532, p-cpe:/a:oracle:solaris:10:150541, p-cpe:/a:oracle:solaris:10:150627, p-cpe:/a:oracle:solaris:10:150629, p-cpe:/a:oracle:solaris:10:150756, p-cpe:/a:oracle:solaris:10:150760, p-cpe:/a:oracle:solaris:10:150840, p-cpe:/a:oracle:solaris:10:150841, p-cpe:/a:oracle:solaris:10:151145, p-cpe:/a:oracle:solaris:10:151149, p-cpe:/a:oracle:solaris:10:151425, p-cpe:/a:oracle:solaris:10:151608, p-cpe:/a:oracle:solaris:10:152367, p-cpe:/a:oracle:solaris:10:152530, p-cpe:/a:oracle:solaris:10:152539, cpe:/o:oracle:solaris:10

必要な KB アイテム: Host/local_checks_enabled, Host/Solaris/showrev

パッチ公開日: 2019/1/14

脆弱性公開日: 2019/1/16

参照情報

CVE: CVE-2019-2544, CVE-2019-2545