この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Fusion Middleware の Oracle Outside In Technology 製品の脆弱性 (コンポーネント:
    DC-Specific Component (LibExpat))。サポートされているバージョンで影響を受けるのは 8.5.6 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Outside In Technology を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Outside In Technology をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1 ベーススコア 7.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

検出

Oracle Solaris 重要パッチ更新: jan2023_SRU11_4_53_132_2

critical Nessus プラグイン ID 170171

バージョン 1.3