この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: NSSwitch)。サポートされているバージョンで影響を受けるのは、10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 7.0 (機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-21896)

検出

Oracle Solaris 重要パッチ更新: apr2023_SRU11_4_46_119_2

high Nessus プラグイン ID 174474

バージョン 1.1