この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネルゾーン仮想化NICドライバー）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性が Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2017-3510

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネルゾーン仮想化NICドライバー）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性が Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2017-3516）

検出

Oracle Solaris 重要パッチ更新：apr2017_SRU11_3_18_6_0

critical Nessus プラグイン ID 99458

変更ログが見つかりません