この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: Zones）。サポートされているバージョンで影響を受けるのは11.4です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のOracle Solarisからアクセス可能なデータの挿入または削除アクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。
    （CVE-2019-2807）

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: Gnuplot）。サポートされているバージョンで影響を受けるのは11.4です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    （CVE-2019-2820）

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント:  カーネル）。サポートされているバージョンで影響を受けるのは11.4です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がNFSを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2019-2838）

検出

Oracle Solaris 重要パッチ更新：jul2019_SRU11_4_10_3_0

high Nessus プラグイン ID 126765

変更ログが見つかりません