Oracle Solaris 重要パッチ更新: jul2022_SRU11_4_45_119_2

high Nessus プラグイン ID 163492

Language:

概要

リモート Solaris システムには、CPU jul2022 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が SMB を介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なく Oracle Solarisのハングや頻繁に反復可能なクラッシュ（完全なDOS）を引き起こしたり、Oracle Solarisがアクセスできるデータへのアクセスを権限なしで更新、挿入または削除したり、Oracle Solarisがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりすることが可能になります。CVSS 3.1 ベーススコア 7.6 (機密性、整合性、可用性の影響) CVSS Vector :
(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H)。
(CVE-2022-21524)