Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：BindパッケージのBind/Postinstalスクリプト）。サポートされているバージョンで影響を受けるのは10です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。

SunOS 5.10_x86：Samba のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：OpenSSL 1.0.2パッチ
Sun によるこのパッチの最終更新日：2020年7月13日

GNOME 2.6.0：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

SunOS 5.10：Samba のパッチ。
Sun によるこのパッチの最終更新日：2020年7月13日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのSun ZFS Storage Appliance Kit製品の脆弱性（コンポーネント:  オペレーティングシステムイメージ）。サポートされているバージョンで影響を受けるのは8.8です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Sun ZFS Storage Appliance Kitが実行されているインフラストラクチャにログオンし、Sun ZFS Storage Appliance Kitを危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Sun ZFS Storage Appliance Kitの乗っ取りが発生する可能性があります。（CVE-2018-1165）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMFコマンドsvcbundle）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2020-2749）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: whodo）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Solarisがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2020-2771）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2851）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2927）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 共通デスクトップ環境）。
    サポートされているバージョンで影響を受けるのは、 10 および 11 です。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2020-2944）

SunOS 5.10_x86：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10_x86：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10_x86：SunFreeware ntpパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10_x86：uptime w utmp_update whodoのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

CDE 1.6_x86：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：Apache 2.4のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：Tomcat 8のパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：SunFreeware ntpパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

SunOS 5.10：uptime w utmp_update whodoのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

CDE 1.6：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年4月13日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 統合インフラストラクチャ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    （CVE-2020-2565）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2020-2605）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2020-2664）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2020-2680）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2020-2558）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2020-2578）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: X Windowシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2020-2656）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMBサーバー）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Oracle Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2019-9579）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。
    （CVE-2020-2647）

SunOS 5.10_x86：sudo パッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。
この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のOracle Solarisアクセス可能データの挿入または削除、Oracle Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。

X11 6.6.2_x86: xlockのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

SunOS 5.10_x86：GNUのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

GNOME 2.6.0_x86：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

CDE 1.6_x86：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：CDEカレンダー）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がTCPを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Solaris の乗っ取りが発生する可能性があります。注: 'EASYSTREET'の脆弱性には、CVE-2017-3632が割り当てられています。

SunOS 5.10：sudo パッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。
この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のOracle Solarisアクセス可能データの挿入または削除、Oracle Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。

X11 6.6.2: xlockのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

SunOS 5.10：GNUのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

GNOME 2.6.0：Python のパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

CDE 1.6：dtsessionのパッチ。
Sun によるこのパッチの最終更新日：2020年1月13日

X11 6.8.0_x86: Xorgサーバーのパッチ。
Sun によるこのパッチの最終更新日：2019年11月4日

X11 6.6.2_x86: Xsun パッチ。
Sun によるこのパッチの最終更新日：2019年11月4日

X11 6.8.0: Xorgサーバーのパッチ。
Sun によるこのパッチの最終更新日：2019年11月4日

X11 6.6.2: Xsun パッチ。
Sun によるこのパッチの最終更新日：2019年11月4日

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のOracle Solarisアクセス可能データの挿入または削除、Oracle Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。（CVE-2019-2765）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  SMFサービスおよびレガシーデーモン）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のOracle Solarisからアクセス可能なデータの挿入または削除アクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。（CVE-2019-2961）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  LDAPライブラリ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2019-3008）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント:  XScreenSaver）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    （CVE-2019-3010）

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のOracle Solarisアクセス可能データの挿入または削除、Oracle Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。（CVE-2019-2765）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: XScreenSaver）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    （CVE-2019-3010）

SunOS 5.10_x86：wget パッチ。
Sun によるこのパッチの最終更新日：2019年10月14日

ID	名前	深刻度
138427	Solaris 10（x86）： 119784-45	medium
138426	Solaris 10（x86）： 119758-45	critical
138425	Solaris 10（sparc）: 152643-09	high
138424	Solaris 10（sparc）: 152510-10	high
138423	Solaris 10（sparc）: 151912-16	high
138422	Solaris 10（sparc）: 143506-15	high
138421	Solaris 10（sparc）: 119783-45	medium
138420	Solaris 10（sparc）: 119757-45	critical
135669	Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_19_3_0	high
135668	Oracle Solaris 重要パッチ更新：apr2020_SRU11_4_15_5_0	low
135667	Oracle Solaris 重要パッチ更新：apr2020_SRU11_3_36_20_0	high
135445	Solaris 10（x86）： 152644-08	high
135444	Solaris 10（x86）： 152511-09	high
135443	Solaris 10（x86）： 143726-13	high
135442	Solaris 10（x86）： 142530-02	low
135441	Solaris 10（x86）： 125280-09	high
135440	Solaris 10（x86）： 119784-44	medium
135439	Solaris 10（sparc）: 152643-08	high
135438	Solaris 10（sparc）: 152510-09	high
135437	Solaris 10（sparc）: 143725-13	high
135436	Solaris 10（sparc）: 142529-02	low
135435	Solaris 10（sparc）: 125279-09	high
135434	Solaris 10（sparc）: 119783-44	medium
132998	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_17_3_0	high
132997	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_16_4_0	medium
132996	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_15_5_0	high
132903	Solaris 10（x86）： 152253-03	high
132902	Solaris 10（x86）： 150401-68	medium
132901	Solaris 10（x86）： 145070-02	medium
132900	Solaris 10（x86）： 144675-02	high
132899	Solaris 10（x86）： 143507-14	high
132898	Solaris 10（x86）： 125280-07	high
132897	Solaris 10（x86）： 124394-13	critical
132896	Solaris 10（sparc）: 152252-03	high
132895	Solaris 10（sparc）: 150400-68	medium
132894	Solaris 10（sparc）: 145069-02	medium
132893	Solaris 10（sparc）: 144674-02	high
132892	Solaris 10（sparc）: 143506-14	high
132891	Solaris 10（sparc）: 125279-07	high
132890	Solaris 10（sparc）: 124393-13	critical
130511	Solaris 10（x86）： 125720-71	medium
130510	Solaris 10（x86）： 119060-73	high
130509	Solaris 10（sparc）: 125719-60	high
130508	Solaris 10（sparc）: 119059-74	high
130009	Oracle Solaris 重要パッチ更新：oct2019_SRU11_4_14_5_0	medium
130008	Oracle Solaris 重要パッチ更新：oct2019_SRU11_4_13_4_0	low
130007	Oracle Solaris 重要パッチ更新：oct2019_SRU11_4_12_5_0	high
130006	Oracle Solaris 重要パッチ更新：oct2019_SRU11_3_36_15_0	high
129876	Solaris 10（x86）： 150401-67	medium
129875	Solaris 10（x86）： 125216-08	medium

検出

Nessus 用の Solaris Local Security Checks ファミリー

medium

critical

high

high

high

high

medium

critical

high

low

high

high

high

high

low

high

medium

high

high

high

low

high

medium

high

medium

high

high

medium

medium

high

high

high

critical

high

medium

medium

high

high

high

critical

medium

high

high

high

medium

low

high

high

medium

medium