Oracle Solaris 重要パッチ更新: jan2024_SRU11_4_63_157_1

medium Nessus プラグイン ID 189222

Language:

概要

リモート Solaris システムには、CPU Jan2024 からのセキュリティパッチがありません。

説明

リモートホストにインストールされている Solaris のバージョンは、11.4.63.157.1 より前です。したがって、solaris11_jan2024_SRU11_4_63_157_1 のアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2024-20946）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。