この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Communications アプリケーションの Oracle Communications Session Border Controller 製品における脆弱性 (コンポーネント: ルーティング (glibc))。サポートされているバージョンで影響を受けるのは、8.4、9.0、9.1 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Communications Session Border Controller を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なく Oracle Communications Session Border Controller のハングや頻繁に反復可能なクラッシュ (完全な DOS) を引き起こしたり、Oracle Communications Session Border Controller がアクセスできるデータへのアクセスを権限なしで更新、挿入または削除したり、Oracle Communications Session Border Controller がアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりすることが可能になります。CVSS 3.1ベーススコア 7.0(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-23219)

  - Oracle Communications アプリケーションの Oracle Communications Cloud Native Core Unified Data Repository 製品における脆弱性 (コンポーネント: シグナリング (glibc))。サポートされているバージョンで影響を受けるのは 22.1.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Communications Cloud Native Core Unified Data Repository を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Communications Cloud Native Core Unified Data Repository の乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 9.8(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-23218)

  - Oracle Fusion Middleware の Oracle Outside In Technology 製品の脆弱性 (コンポーネント:
    DC-Specific Component (LibExpat))。サポートされているバージョンで影響を受けるのは 8.5.6 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Outside In Technology を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Outside In Technology をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1 ベーススコア 7.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: NSSwitch)。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性ですが、高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、Oracle Solaris を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性への攻撃に成功した場合、権限なしの更新、一部のOracle Solarisからアクセス可能なデータの挿入または削除アクセス、およびOracle Solarisの部分的なサービス拒否 (部分的なDOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 4.0(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:L)。
    (CVE-2023-21900)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-39401)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-39417)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: LDoms)。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性への攻撃に成功した場合、Oracle Solaris のアクセス可能なデータのサブセットへの権限のない読み取りアクセス、および Oracle Solaris の部分的なサービス拒否 (部分的 DOS) が引き起こされる可能性があります。CVSS 3.1 ベーススコア 3.3 (機密性と可用性への影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L)。
    (CVE-2022-21610)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: SMBサーバー）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21533)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が SMB を介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なく Oracle Solarisのハングや頻繁に反復可能なクラッシュ（完全なDOS）を引き起こしたり、Oracle Solarisがアクセスできるデータへのアクセスを権限なしで更新、挿入または削除したり、Oracle Solarisがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりすることが可能になります。CVSS 3.1 ベーススコア 7.6 (機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-21524)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: リモート管理デーモン）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア7.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21514)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア4.2 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H)。
    (CVE-2022-21439)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア5.9 (可用性に影響)。
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H ) 。
    (CVE-2022-21493)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア4.0 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H ) 。
    (CVE-2022-21494)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ユーティリティ) 。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
    CVSS 3.1ベーススコア5.0 (整合性への影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N ) 。
    (CVE-2022-21416)

  - OracleシステムのOracle Solaris製品にある脆弱性 (コンポーネント: ユーティリティ) 。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Solaris がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、Oracle Solaris がアクセスできるすべてのデータの一部に権限なしで読み取りアクセスできるようになったりする可能性があります。CVSS 3.1ベーススコア8.2 (機密性と整合性への影響 ) CVSS Vector：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N ) 。
    (CVE-2022-21446)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Solarisがアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア5.5 (機密性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N ) 。
    (CVE-2022-21461)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H ) 。
    (CVE-2022-21463)

SunOS 5.10_x86: OpenSSL 1.0.2 パッチ
Sun によるこのパッチの最終更新日: 2022 年 4 月 19 日

SunOS 5.10: OpenSSL 1.0.2 パッチ
Sun によるこのパッチの最終更新日: 2022 年 4 月 19 日

SunOS 5.10: Apache 2.4 のパッチ。
Sun によるこのパッチの最終更新日: 2022 年 4 月 19 日

SunOS 5.10_x86: Apache 2.4 のパッチ。
Sun によるこのパッチの最終更新日: 2022 年 4 月 19 日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム) 。サポートされているバージョンで影響を受けるのは、 11 および 10 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ (完全なDOS) させたりすることができるようになります。CVSS 3.1ベーススコア6.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    (CVE-2021-43395)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solaris をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21375)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム) 。サポートされているバージョンで影響を受けるのは、 11 および 10 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ (完全なDOS) させたりすることができるようになります。CVSS 3.1ベーススコア6.5 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H ) 。
    (CVE-2021-43395)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル ) 。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで Oracle Solaris がアクセスできる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、Oracle Solaris でハングを引き起こすか、繰り返し可能なクラッシュ (完全な DOS) を頻繁に引き起こす可能性があります。注: この脆弱性は SPARC システム上の Oracle Solaris にのみ該当します。CVSS 3.1ベーススコア 6.1(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H ) 。
    (CVE-2021-2192)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Install)。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性への攻撃に成功した場合、権限なしの更新、一部のOracle Solarisからアクセス可能なデータの挿入または削除アクセス、およびOracle Solarisの部分的なサービス拒否 (部分的なDOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 3.9(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L ) 。
    (CVE-2022-21298)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否 (部分的なDOS) が権限なしで引き起こされる可能性があります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L ) 。
    (CVE-2022-21271)

SunOS 5.10_x86: ゾーンリソースコントロールパッチ。
Sun によるこのパッチの最終更新日: Jan/17/22

SunOS 5.10: ゾーンリソースコントロールパッチ。
Sun によるこのパッチの最終更新日: Jan/17/22

Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性 (サブコンポーネント：BindパッケージのBind/Postinstalスクリプト) 。サポートされているバージョンで影響を受けるのは10です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー (任意のコードの実行を含む) が発生することがあります。

SunOS 5.10_x86: Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日: 2021 年 12 月 15 日

SunOS 5.10: Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日: 2021 年 12 月 15 日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。CVSS 3.1ベーススコア5.5（可用性に影響）。CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。
    （CVE-2020-14754）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ユーティリティ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者がSSHを開始してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。CVSS 3.1ベーススコア3.0（整合性への影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N）。
    （CVE-2020-14818）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: プラグ可能な認証モジュール）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 10.0（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。
    （CVE-2020-14871）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: プラグ可能な認証モジュール）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 10.0（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。
    （CVE-2020-14871）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性 (コンポーネント: カーネル ) 。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃が成功すると、権限なしで重要なデータにアクセスしたり、Oracle Solarisがアクセスできるすべてのデータに完全にアクセスしたりすることに加えて、Oracle Solarisの部分的なサービス拒否 (部分的なDOS ) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア5.6 (機密性と可用性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:L ) 。
    (CVE-2020-14758)

  - OracleシステムのOracle Solaris製品にある脆弱性 (コンポーネント: カーネル ) 。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。CVSS 3.1ベーススコア2.5 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N ) 。
    (CVE-2020-14759)

SunOS 5.10：ユーティリティパッチをインストールおよび適用します。
Sun によるこのパッチの最終更新日：2020年10月19日

SunOS 5.10：libpam.soのパッチ。
Sun によるこのパッチの最終更新日：2020年10月19日

SunOS 5.10_x86：libpam.soのパッチ。
Sun によるこのパッチの最終更新日：2020年10月19日

SunOS 5.10_x86：ユーティリティパッチをインストールおよび適用します。
Sun によるこのパッチの最終更新日：2020年10月19日

Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：BindパッケージのBind/Postinstalスクリプト）。サポートされているバージョンで影響を受けるのは10です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。注:CVE-2018-12207がOracle Solarisに及ぼす影響の詳細については、<a href='https://support.oracle.com/rs?type=doc&id=2609642.1'>My Oracle Support Note2609642.1</a>を参照してください。CVSS 3.1ベーススコア6.5（可用性に影響）。
    CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。
    （CVE-2018-12207）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。CVSS 3.1ベーススコア3.5（機密性に影響）
    CVSS Vector:
    （CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N）。
    （CVE-2019-5489）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: パッケージングスクリプト）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。CVSS 3.1ベーススコア5.5（可用性に影響）。CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H）。
    （CVE-2020-14537）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: libsuri）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。CVSS 3.1ベーススコア3.3（機密性に影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）。
    （CVE-2020-14542）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: デバイスドライバーユーティリティ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア5.0（整合性と可用性に影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L）。
    （CVE-2020-14545）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: デバイスドライバーユーティリティ）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 7.3（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）。
    （CVE-2020-14724）

SunOS 5.10_x86：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10_x86：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10_x86：OpenSSL 1.0.2パッチ
Sun によるこのパッチの最終更新日：2020年7月13日

GNOME 2.6.0_x86：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10_x86：Samba のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：OpenSSL 1.0.2パッチ
Sun によるこのパッチの最終更新日：2020年7月13日

GNOME 2.6.0：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Samba のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのSun ZFS Storage Appliance Kit製品の脆弱性（コンポーネント:  オペレーティングシステムイメージ）。サポートされているバージョンで影響を受けるのは8.8です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Sun ZFS Storage Appliance Kitが実行されているインフラストラクチャにログオンし、Sun ZFS Storage Appliance Kitを危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Sun ZFS Storage Appliance Kitの乗っ取りが発生する可能性があります。（CVE-2018-1165）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMFコマンドsvcbundle）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2020-2749）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: whodo）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2020-2771）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2851）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2927）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2944）

ID	名称	深刻度
170171	Oracle Solaris 重要パッチ更新: jan2023_SRU11_4_53_132_2	critical
166386	Oracle Solaris 重要パッチ更新: oct2022_SRU11_4_49_126_2	medium
166385	Oracle Solaris 重要パッチ更新: oct2022_SRU11_4_50_126_3	medium
166384	Oracle Solaris 重要パッチ更新: oct2022_SRU11_4_48_126_1	low
163493	Oracle Solaris 重要パッチ更新: jul2022_SRU11_4_47_119_2	medium
163492	Oracle Solaris 重要パッチ更新: jul2022_SRU11_4_45_119_2	high
163491	Oracle Solaris 重要パッチ更新: jul2022_SRU11_4_46_119_2	high
163490	Oracle Solaris 重要パッチ更新: jul2022_SRU11_4_42_113_1	medium
159936	Oracle Solaris 重要パッチ更新: apr2022_SRU11_4_44_113_4	medium
159935	Oracle Solaris 重要パッチ更新: apr2022_SRU11_4_42_113_1	high
159934	Oracle Solaris 重要パッチ更新: apr2022_SRU11_4_43_113_3	medium
159891	Solaris 10 (x86 ): 151913-20	high
159890	Solaris 10 (sparc): 151912-20	high
159889	Solaris 10 (sparc): 152643-13	high
159888	Solaris 10 (x86 ): 152644-13	high
156903	Oracle Solaris 重要パッチ更新：jan2022_SRU11_3_36_27_0	medium
156902	Oracle Solaris 重要パッチ更新: jan2022_SRU11_4_40_107_3	medium
156901	Oracle Solaris 重要パッチ更新：jan2022_SRU11_4_39_107_1	medium
156900	Oracle Solaris 重要パッチ更新：jan2022_SRU11_4_41_107_2	medium
156787	Solaris 10 (x86 ): 149218-03	high
156786	Solaris 10 (sparc) : 149217-03	high
156785	Solaris 10 (sparc): 119783-48	medium
156784	Solaris 10 (x86 ) ： 119784-48	medium
156750	Solaris 10 (x86 ): 152644-12	high
156749	Solaris 10 (sparc): 152643-12	high
141773	Oracle Solaris 重要パッチ更新：oct2020_SRU11_4_24_75_2	critical
141772	Oracle Solaris 重要パッチ更新：oct2020_SRU11_3_36_23_0	critical
141771	Oracle Solaris 重要パッチ更新：oct2020_SRU11_4_26_75_4	medium
141558	Solaris 10（sparc）: 153100-01	high
141557	Solaris 10（sparc）: 153074-01	critical
141553	Solaris 10（x86）： 153075-01	critical
141551	Solaris 10（x86）： 153101-01	high
140364	Solaris 10（x86）： 119784-46	medium
140363	Solaris 10（sparc）: 119783-46	medium
138539	Oracle Solaris 重要パッチ更新：jul2020_SRU11_4_21_69_0	high
138431	Solaris 10（x86）： 152644-09	high
138430	Solaris 10（x86）： 152511-10	high
138429	Solaris 10（x86）： 151913-16	high
138428	Solaris 10（x86）： 143507-15	high
138427	Solaris 10（x86）： 119784-45	medium
138426	Solaris 10（x86）： 119758-45	critical
138425	Solaris 10（sparc）: 152643-09	high
138424	Solaris 10（sparc）: 152510-10	high
138423	Solaris 10（sparc）: 151912-16	high
138422	Solaris 10（sparc）: 143506-15	high
138421	Solaris 10（sparc）: 119783-45	medium
138420	Solaris 10（sparc）: 119757-45	critical
135669	Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_19_3_0	high
135668	Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_15_5_0	low
135667	Oracle Solaris 重要パッチ更新：apr2020_SRU11_3_36_20_0	high

Nessus 用の Solaris Local Security Checks ファミリー

critical

medium

medium

low

medium

high

high

medium

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

medium

medium

high

high

critical

critical

medium

high

critical

critical

high

medium

medium

high

high

high

high

high

medium

critical

high

high

high

high

medium

critical

high

low

high