Oracle Solaris 重要パッチ更新: jan2024_SRU11_4_61_151_2

low Nessus プラグイン ID 189223

Language:

概要

リモート Solaris システムには、CPU Jan2024 からのセキュリティパッチがありません。

説明

リモートホストにインストールされている Solaris のバージョンは、11.4.61.151.2 より前です。したがって、solaris11_jan2024_SRU11_4_61_151_2 のアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2024-20920）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。