Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_19_3_0

high Nessus プラグイン ID 135669

Language:

概要

リモートのSolarisシステムには、CPU apr2020からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- OracleシステムのSun ZFS Storage Appliance Kit製品の脆弱性（コンポーネント: オペレーティングシステムイメージ）。サポートされているバージョンで影響を受けるのは8.8です。
悪用が難しい脆弱性によって、権限が低い攻撃者が、Sun ZFS Storage Appliance Kitが実行されているインフラストラクチャにログオンし、Sun ZFS Storage Appliance Kitを危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Sun ZFS Storage Appliance Kitの乗っ取りが発生する可能性があります。（CVE-2018-1165）

- OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMFコマンドsvcbundle）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2020-2749）