この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。CVSS 3.1ベーススコア5.5（可用性に影響）。CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。
    （CVE-2020-14754）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ユーティリティ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者がSSHを開始してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。CVSS 3.1ベーススコア3.0（整合性への影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N）。
    （CVE-2020-14818）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: プラグ可能な認証モジュール）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 10.0（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。
    （CVE-2020-14871）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: プラグ可能な認証モジュール）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 10.0（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。
    （CVE-2020-14871）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃が成功すると、権限なしで重要なデータにアクセスしたり、Oracle Solarisがアクセスできるすべてのデータに完全にアクセスしたりすることに加えて、Oracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア5.6（機密性と可用性への影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:L）。
    （CVE-2020-14758）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。CVSS 3.1ベーススコア2.5（整合性への影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N）。
    （CVE-2020-14759）

SunOS 5.10：ユーティリティパッチをインストールおよび適用します。
Sun によるこのパッチの最終更新日：2020年10月19日

SunOS 5.10：libpam.soのパッチ。
Sun によるこのパッチの最終更新日：2020年10月19日

SunOS 5.10_x86：libpam.soのパッチ。
Sun によるこのパッチの最終更新日：2020年10月19日

SunOS 5.10_x86：ユーティリティパッチをインストールおよび適用します。
Sun によるこのパッチの最終更新日：2020年10月19日

Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：BindパッケージのBind/Postinstalスクリプト）。サポートされているバージョンで影響を受けるのは10です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。注:CVE-2018-12207がOracle Solarisに及ぼす影響の詳細については、<a href='https://support.oracle.com/rs?type=doc&id=2609642.1'>My Oracle Support Note2609642.1</a>を参照してください。CVSS 3.1ベーススコア6.5（可用性に影響）。
    CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。
    （CVE-2018-12207）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。CVSS 3.1ベーススコア3.5（機密性に影響）
    CVSS Vector:
    （CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N）。
    （CVE-2019-5489）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: パッケージングスクリプト）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。CVSS 3.1ベーススコア5.5（可用性に影響）。CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H）。
    （CVE-2020-14537）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: libsuri）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。CVSS 3.1ベーススコア3.3（機密性に影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）。
    （CVE-2020-14542）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: デバイスドライバーユーティリティ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア5.0（整合性と可用性に影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L）。
    （CVE-2020-14545）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: デバイスドライバーユーティリティ）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    CVSS 3.1 ベーススコア 7.3（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）。
    （CVE-2020-14724）

SunOS 5.10_x86：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10_x86：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10_x86：OpenSSL 1.0.2パッチ
Sun によるこのパッチの最終更新日：2020年7月13日

GNOME 2.6.0_x86：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10_x86：Samba のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：OpenSSL 1.0.2パッチ
Sun によるこのパッチの最終更新日：2020年7月13日

GNOME 2.6.0：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Samba のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのSun ZFS Storage Appliance Kit製品の脆弱性（コンポーネント:  オペレーティングシステムイメージ）。サポートされているバージョンで影響を受けるのは8.8です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Sun ZFS Storage Appliance Kitが実行されているインフラストラクチャにログオンし、Sun ZFS Storage Appliance Kitを危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Sun ZFS Storage Appliance Kitの乗っ取りが発生する可能性があります。（CVE-2018-1165）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMFコマンドsvcbundle）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2020-2749）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: whodo）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2020-2771）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2851）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2927）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2944）

SunOS 5.10_x86：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10_x86：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10_x86：SunFreeware ntpパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10_x86：uptime w utmp_update whodoのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

CDE 1.6_x86：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：SunFreeware ntpパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：uptime w utmp_update whodoのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

CDE 1.6：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 統合インフラストラクチャ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    （CVE-2020-2565）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2020-2605）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2020-2664）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2020-2680）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2020-2558）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2020-2578）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: X Windowシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2020-2656）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMBサーバー）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2019-9579）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。
    （CVE-2020-2647）

SunOS 5.10_x86：sudo パッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。
この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のOracle Solarisアクセス可能データの挿入または削除、Oracle Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。

X11 6.6.2_x86: xlockのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

SunOS 5.10_x86：GNUのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

GNOME 2.6.0_x86：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

CDE 1.6_x86：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：CDEカレンダー）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がTCPを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Solaris の乗っ取りが発生する可能性があります。注: 'EASYSTREET'の脆弱性には、CVE-2017-3632が割り当てられています。

SunOS 5.10：sudo パッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。
この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のOracle Solarisアクセス可能データの挿入または削除、Oracle Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。

X11 6.6.2: xlockのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

ID	名称	深刻度
141773	Oracle Solaris 重要パッチ更新：oct2020_SRU11_4_24_75_2	critical
141772	Oracle Solaris 重要パッチ更新：oct2020_SRU11_3_36_23_0	critical
141771	Oracle Solaris 重要パッチ更新：oct2020_SRU11_4_26_75_4	medium
141558	Solaris 10（sparc）: 153100-01	high
141557	Solaris 10（sparc）: 153074-01	critical
141553	Solaris 10（x86）： 153075-01	critical
141551	Solaris 10（x86）： 153101-01	high
140364	Solaris 10（x86）： 119784-46	medium
140363	Solaris 10（sparc）: 119783-46	medium
138539	Oracle Solaris 重要パッチ更新：jul2020_SRU11_4_21_69_0	high
138431	Solaris 10（x86）： 152644-09	high
138430	Solaris 10（x86）： 152511-10	high
138429	Solaris 10（x86）： 151913-16	high
138428	Solaris 10（x86）： 143507-15	high
138427	Solaris 10（x86）： 119784-45	medium
138426	Solaris 10（x86）： 119758-45	critical
138425	Solaris 10（sparc）: 152643-09	high
138424	Solaris 10（sparc）: 152510-10	high
138423	Solaris 10（sparc）: 151912-16	high
138422	Solaris 10（sparc）: 143506-15	high
138421	Solaris 10（sparc）: 119783-45	medium
138420	Solaris 10（sparc）: 119757-45	critical
135669	Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_19_3_0	high
135668	Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_15_5_0	low
135667	Oracle Solaris 重要パッチ更新：apr2020_SRU11_3_36_20_0	high
135445	Solaris 10（x86）： 152644-08	high
135444	Solaris 10（x86）： 152511-09	high
135443	Solaris 10（x86）： 143726-13	high
135442	Solaris 10（x86）： 142530-02	low
135441	Solaris 10（x86）： 125280-09	high
135440	Solaris 10（x86）： 119784-44	medium
135439	Solaris 10（sparc）: 152643-08	high
135438	Solaris 10（sparc）: 152510-09	high
135437	Solaris 10（sparc）: 143725-13	high
135436	Solaris 10（sparc）: 142529-02	low
135435	Solaris 10（sparc）: 125279-09	high
135434	Solaris 10（sparc）: 119783-44	medium
132998	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_17_3_0	high
132997	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_16_4_0	medium
132996	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_15_5_0	medium
132903	Solaris 10（x86）： 152253-03	high
132902	Solaris 10（x86）： 150401-68	medium
132901	Solaris 10（x86）： 145070-02	medium
132900	Solaris 10（x86）： 144675-02	high
132899	Solaris 10（x86）： 143507-14	high
132898	Solaris 10（x86）： 125280-07	high
132897	Solaris 10（x86）： 124394-13	critical
132896	Solaris 10（sparc）: 152252-03	high
132895	Solaris 10（sparc）: 150400-68	medium
132894	Solaris 10（sparc）: 145069-02	medium

Nessus 用の Solaris Local Security Checks ファミリー

critical

critical

medium

high

critical

critical

high

medium

medium

high

high

high

high

high

medium

critical

high

high

high

high

medium

critical

high

low

high

high

high

high

low

high

medium

high

high

high

low

high

medium

high

medium

medium

high

medium

medium

high

high

high

critical

high

medium

medium