Oracle Solaris 重要パッチ更新:jan2015_SRU11_1_15_4_0

medium Nessus プラグイン ID 80937

概要

リモート Solaris システムには、CPU jan2015 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性(サブコンポーネント:Network)。
サポートされているバージョンで影響を受けるのは、 10 および 11 です。
容易に悪用できる脆弱性は、 TCP/IP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否(部分的 DOS)が権限なしに引き起こされる可能性があります。(CVE-2004-0230)

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性(サブコンポーネント:Network)。
サポートされているバージョンで影響を受けるのは、 10 および 11 です。
容易に悪用できる脆弱性は、 TCP/IP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否(部分的 DOS)が権限なしに引き起こされる可能性があります。(CVE-2014-6575)

ソリューション

Oracle サポート Web サイトから jan2015 CPU をインストールしてください。

参考資料

https://support.oracle.com/epmos/faces/DocumentDisplay?id=1956176.1

http://www.nessus.org/u?8b92ae0e

プラグインの詳細

深刻度: Medium

ID: 80937

ファイル名: solaris_jan2015_SRU11_1_15_4_0.nasl

バージョン: 1.12

タイプ: local

公開日: 2015/1/23

更新日: 2022/8/11

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 4.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/o:oracle:solaris:11.1

必要な KB アイテム: Host/local_checks_enabled, Host/Solaris11/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/1/20

脆弱性公開日: 2004/8/18

参照情報

CVE: CVE-2004-0230, CVE-2014-6575

BID: 10183, 72156