この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: 自動マウント）。
    サポートされているバージョンで影響を受けるのは、11.4および10です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がNFSを使用してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2019-2787）

検出

Oracle Solaris 重要パッチ更新：jul2019_SRU11_4_7_5_0

medium Nessus プラグイン ID 126767

変更ログが見つかりません