この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント:  Open Fabricsツール）。サポートされているバージョンで影響を受けるのは11.4です。
    悪用が難しい脆弱性によって、認証されていない攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。
    （CVE-2019-2788）

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: LDAPクライアントツール）。サポートされているバージョンで影響を受けるのは11.4です。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2019-2844）

検出

Oracle Solaris 重要パッチ更新：jul2019_SRU11_4_11_4_0

high Nessus プラグイン ID 126766

変更ログが見つかりません