SunOS 5.10SunOS 5.10_x86sudo パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10SunOS 5.10カーネルパッチ。このパッチの最終更新日 : 2014 年 7 月 15 日日曜日

SunOS 5.10JavaSE 8_x86update 461 パッチJDK 8u461 に相当、64 ビット。このパッチの最終更新日 : 2015 年 7 月 14 日日曜日 : 2015 年 7 月 14 日

SunOS 5.10Oracle Developer Studio 12.6C++ コンパイラ用パッチ 5.15。このパッチの最終更新日 : 2015 年 1 月 18 日日曜日 : 2015 年 1 月 18 日

SunOS 5.10SunOS 5.10_x86SMA パッチ。このパッチの最終更新日 : 2024 年 10 月 14 日日曜日

SunOS 5.10次により廃止 120543-38 SunOS 5.10Apache 2.4 パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10SunOS 5.10_x86Apache 2 パッチ。このパッチの最終更新日 : 2014 年 10 月 7 日日曜日

SunOS 5.10SunOS 5.10_x86SunFreeware GNU ESP Ghostscript パッチ。このパッチの最終更新日 : 2014 年 10 月 7 日日曜日

SunOS 5.10SunOS 5.10OpenSSL 1.0.2 パッチ。このパッチは Sun による最終更新日 : 4 月 14 日 : 2015 年 4 月 14 日

SunOS 5.10Oracle Developer Studio 12.6_x86Compiler Common コンポーネントのパッチ。このパッチの最終更新日 : 2024 年 7 月 10 日

SunOS 5.10Oracle Developer Studio 12.6_x86C++ コンパイラ用のパッチ 5.15。このパッチの最終更新日 : 2015 年 1 月 18 日日曜日 : 2015 年 1 月 18 日

SunOS 5.10SunOS 5.10syslogd パッチ。このパッチの最終更新日 : 2015 年 7 月 14 日日曜日 : 2015 年 7 月 14 日

SunOS 5.10SunOS 5.10SMA パッチ。このパッチの最終更新日 : 2024 年 10 月 14 日日曜日

SunOS 5.10SunOS 5.10SunFreeware GNU ESP Ghostscript パッチ。このパッチの最終更新日 : 2014 年 10 月 7 日日曜日

SunOS 5.10SunOS 5.10mkdir パッチ。このパッチは Sun による最終更新日 : 4 月 14 日 : 2015 年 4 月 14 日

SunOS 5.10SunOS 5.10Apache 2 パッチ。このパッチの最終更新日 : 2014 年 10 月 7 日日曜日

SunOS 5.10SunOS 5.10_x86statd パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10SunOS 5.10statd パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10SunOS 5.10_x86sendmail パッチ。このパッチの最終更新日 : 2014 年 7 月 15 日日曜日

SunOS 5.10SunOS 5.10_x86BIND パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10JavaSE 8update 461 パッチJDK 8u461 に相当、64 ビット。このパッチの最終更新日 : 2015 年 7 月 14 日日曜日 : 2015 年 7 月 14 日

SunOS 5.10SunOS 5.10_x86mkdir パッチ。このパッチは Sun による最終更新日 : 4 月 14 日 : 2015 年 4 月 14 日

SunOS 5.10SunOS 5.10sendmail パッチこのパッチの最終更新日 : 2014 年 7 月 15 日日曜日

SunOS 5.10SunOS 5.10BIND パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10次により廃止予定 120544-38 SunOS 5.10_x86Apache 2.4 パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

SunOS 5.10SunOS 5.10_x86カーネルパッチ。このパッチの最終更新日 : 2014 年 7 月 15 日日曜日

SunOS 5.10SunOS 5.10_x86syslogd パッチ。このパッチの最終更新日 : 2015 年 7 月 14 日日曜日 : 2015 年 7 月 14 日

SunOS 5.10SunOS 5.10_x86OpenSSL 1.0.2 パッチ。このパッチは Sun による最終更新日 : 4 月 14 日 : 2015 年 4 月 14 日

SunOS 5.10SunOS 5.10sudo パッチ。このパッチの最終更新日 : 2014 年 1 月 15 日日曜日

リモートホストにインストールされている Solaris のバージョンは、11.4.78.189.2 より前です。したがって、solaris11_apr2025_SRU11_4_78_189_2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Filesystem)。サポートされているバージョンで影響を受けるのは 11 です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2025-30690）

  - Oracle Systems の Oracle Solaris 製品の脆弱性（コンポーネント：Pluggable authentication モジュール）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Solaris を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2025-30700）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.4.69.170.2 より前です。したがって、solaris11_jul2024_SRU11_4_69_170_2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Filesystem)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solaris の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。(CVE-2024-21151)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.4.77.182.2 より前です。したがって、solaris11_jan2025_SRU11_4_77_182_2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: File system)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solaris でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります。(CVE-2025-21551)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.3.36.33.1 より前です。したがって、solaris11_apr2024_SRU11_3_36_33_1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Utility)。サポートされているバージョンで影響を受けるのは 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2024-21059）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.4.66.164.1 より前です。したがって、solaris11_apr2024_SRU11_4_66_164_1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Zones)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2024-20999）

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Utility)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2024-21105）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.4.54.138.1 より前です。したがって、solaris11_apr2024_SRU11_4_54_138_1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Utility)。サポートされているバージョンで影響を受けるのは 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2024-21059）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.4.61.151.2 より前です。したがって、solaris11_jan2024_SRU11_4_61_151_2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2024-20920）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solaris のバージョンは、11.4.63.157.1 より前です。したがって、solaris11_jan2024_SRU11_4_63_157_1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2024-20946）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、サービス拒否の脆弱性の影響を受けます。これにより、Oracle Solaris が実行されているインフラストラクチャにログオンしている権限の低い攻撃者が、この脆弱性を悪用する可能性があります。

リモートホストは、悪用が難しい脆弱性の影響を受けます。これにより、認証されていない攻撃者が rquota を使用してネットワークにアクセスし、Oracle Solaris を侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、アクセスできるサブセットへの認証されていない読み取りが引き起こされる可能性があります。

SunOS 5.10: wanboot パッチ
Sun によるこのパッチの最終更新日: Oct/16/23

SunOS 5.10_x86: OpenSSL 1.0.2 パッチ
Sun によるこのパッチの最終更新日: Oct/16/23

SunOS 5.10: OpenSSL 1.0.2 パッチ
Sun によるこのパッチの最終更新日: Oct/16/23

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Device Driver Interface)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。注意: CVE-2023-22023 は CVE-2023-31284と同等です。CVSS 3.1ベーススコア 7.8(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Device Driver Interface)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。注意: CVE-2023-22023 は CVE-2023-31284と同等です。CVSS 3.1ベーススコア 7.8(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、8.58、8.59、8.60 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、PeopleSoft Enterprise PeopleTools がアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア5.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。
    CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 暗号化)。
    影響を受けるサポート対象のバージョンは5.7.39以前および8.0.29以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  パッケージング (cURL))。影響を受けるサポート対象のバージョンは 5.7.41以前および 8.0.32以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア7.5 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications の Oracle Communications Network Analytics Data Director 製品における脆弱性 (コンポーネント: Install/Upgrade (Kerberos))。サポートされているバージョンで影響を受けるのは 23.1.0です。容易に悪用可能な脆弱性があり、権限の弱い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Communications Network Analytics Data Director を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Communications Network Analytics Data Director の乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.8(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion Middleware の Oracle Outside In Technology 製品の脆弱性 (コンポーネント: Third Party (SQLite))。サポートされているバージョンで影響を受けるのは 8.5.6です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Outside In Technology が実行されているインフラストラクチャにログオンし、Oracle Outside In Technology を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや Oracle Outside In Technology がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、権限なしに Oracle Outside In Technology がアクセスできるすべてのデータにアクセスを完了し、権限なしに Oracle Outside In Technology で部分的サービス拒否 (部分的な DOS) を引き起こす可能性があります。CVSS 3.1ベーススコア 7.3(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications アプリケーションの Oracle Communications Diameter Signaling Router 製品における脆弱性 (コンポーネント: Platform (Microcode Controller))。サポートされているバージョンで影響を受けるのは 8.6.0.0です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Oracle Communications Diameter Signaling Router が実行されているインフラストラクチャにログオンし、Oracle Communications Diameter Signaling Router を危険にさらすことが可能です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Communications Diameter Signaling Router がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア5.5 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Porting (Cryptography))。サポートされているバージョンで影響を受けるのは、8.59 および 8.60です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。
    この脆弱性への攻撃に成功した場合、権限なしの更新、一部の PeopleSoft Enterprise PeopleTools からアクセス可能なデータの挿入または削除アクセス、および PeopleSoft Enterprise PeopleTools の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 6.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Porting (Python setuptools))。サポートされているバージョンで影響を受けるのは、8.59 および 8.60です。悪用が困難な脆弱性がですが、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく PeopleSoft Enterprise PeopleTools をハングさせたり、頻繁にクラッシュ (完全な DOS) を繰り返し発生させることが可能になる場合があります。
    CVSS 3.1ベーススコア5.9 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ユーティリティ)。サポートされているバージョンで影響を受けるのは、10 および 11 です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Solaris ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 7.7 (機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H)。
    (CVE-2023-21985)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア6.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21984)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ユーティリティ)。サポートされているバージョンで影響を受けるのは、10 および 11 です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対して攻撃が成功すると、Oracle Solaris がアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。CVSS 3.1ベーススコア3.3 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。
    (CVE-2023-22003)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: NSSwitch)。サポートされているバージョンで影響を受けるのは、10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 7.0 (機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-21896)

ID	名前	深刻度
255277	Solaris 10i386 152253-05	high
255276	Solaris 10sparc.sun4u 153153-08	high
255275	Solaris 10i386 153340-61	medium
255274	Solaris 10sparc 152715-14	medium
255273	Solaris 10i386 120273-44	medium
255272	Solaris 10sparc 152643-17	medium
255271	Solaris 10i386 120544-38	high
255270	Solaris 10i386 122260-12	high
255269	Solaris 10sparc 151912-25	high
255268	Solaris 10i386 152979-07	medium
255267	Solaris 10i386 152716-14	medium
255266	Solaris 10sparc 146573-03	medium
255265	Solaris 10sparc 120272-42	medium
255264	Solaris 10sparc 122259-12	high
255263	Solaris 10sparc 153093-01	medium
255262	Solaris 10sparc 120543-38	high
255261	Solaris 10i386 148242-08	high
255260	Solaris 10sparc 148241-08	high
255259	Solaris 10i386 151075-07	high
255258	Solaris 10i386 119784-51	high
255257	Solaris 10sparc 153339-61	medium
255256	Solaris 10i386 153094-01	medium
255255	Solaris 10sparc 151074-07	high
255254	Solaris 10sparc 119783-51	high
255253	Solaris 10i386 152644-17	medium
255252	Solaris 10i386.i86pc 153154-08	high
255251	Solaris 10i386 146574-03	medium
255250	Solaris 10i386 151913-25	high
255249	Solaris 10sparc 152252-05	high
234556	Oracle Solaris Critical Patch Update：apr2025_SRU11_4_78_189_2	high
216909	Oracle Solaris 重要パッチ更新 : jul2024_SRU11_4_69_170_2	low
214657	Oracle Solaris 重要パッチ更新 : jan2025_SRU11_4_77_182_2	medium
197514	Oracle Solaris 重要パッチ更新: apr2024_SRU11_3_36_33_1	high
193489	Oracle Solaris 重要パッチ更新: apr2024_SRU11_4_66_164_1	high
193488	Oracle Solaris 重要パッチ更新: apr2024_SRU11_4_54_138_1	high
189223	Oracle Solaris 重要パッチ更新: jan2024_SRU11_4_61_151_2	low
189222	Oracle Solaris 重要パッチ更新: jan2024_SRU11_4_63_157_1	medium
183516	Oracle Solaris 重要パッチ更新: oct2023_SRU11_4_61_151_2	medium
183515	Oracle Solaris 重要パッチ更新: oct2023_SRU11_4_62_151_3	low
183293	Solaris 10 (sparc): 150383-32	medium
183292	Solaris 10 (x86): 151913-23	high
183291	Solaris 10 (sparc): 151912-23	high
178629	Oracle Solaris 重要パッチ更新: jul2023_SRU11_3_36_32_0	high
178628	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_59_144_2	critical
178627	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_57_144_3	critical
178626	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_58_144_3	critical
174477	Oracle Solaris 重要パッチ更新: apr2023_SRU11_3_36_31_0	high
174476	Oracle Solaris 重要パッチ更新: apr2023_SRU11_4_56_138_2	high
174475	Oracle Solaris 重要パッチ更新: apr2023_SRU11_4_55_138_3	low
174474	Oracle Solaris 重要パッチ更新: apr2023_SRU11_4_46_119_2	high

検出

Nessus の Solaris Local Security Checks ファミリー

high

high

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

high

high

medium

medium

high

high

medium

high

medium

high

high

high

low

medium

high

high

high

low

medium

medium

low

medium

high

high

high

critical

critical

critical

high

high

low

high