Oracle Solaris 重要パッチ更新oct2025_SRU11_4_86_201_2

medium Nessus プラグイン ID 271385

Language:

概要

リモートの Solaris システムに、CPU October2025 からのセキュリティパッチがありません。

説明

リモートホストにインストールされている Solaris のバージョンは、11.4.86.201.2 より前です。したがって、solaris11_oct2025_SRU11_4_86_201_2 アドバイザリに記載されている脆弱性の影響を受けます。

- Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Filesystem)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2025-53070）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。