Vulnerability in the Oracle Solaris product of Oracle Sun Systems Products Suite (component: Automount). Supported versions that are affected are 11.4 and 10. Difficult to exploit vulnerability allows unauthenticated attacker with network access via NFS to compromise Oracle Solaris. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Solaris accessible data as well as unauthorized read access to a subset of Oracle Solaris accessible data.

This Solaris system is missing necessary patches to address a critical security update :

  - Vulnerability in the Oracle Solaris product of Oracle     Sun Systems Products Suite (component: Automount).
    Supported versions that are affected are 11.4 and 10.
    Difficult to exploit vulnerability allows     unauthenticated attacker with network access via NFS to     compromise Oracle Solaris. Successful attacks require     human interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of     Oracle Solaris accessible data as well as unauthorized     read access to a subset of Oracle Solaris accessible     data. (CVE-2019-2787)

Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント:  自動マウント）。サポートされているバージョンで影響を受けるのは、11.4および10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がNFSを使用してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Automount）。支持的版本中受影响的是 11.4 和 10。难以利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Automount)。受影響的支援版本是 11.4 和 10。攻擊此弱點有一定的技術難度，能夠透過 NFS 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，以及讀取可供存取之 Oracle Solaris 資料子集的存取權。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: 自動マウント）。
    サポートされているバージョンで影響を受けるのは、11.4および10です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がNFSを使用してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2019-2787）

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Automount)。受影響的支援版本是 11.4 和 10。攻擊此弱點有一定的技術難度，能夠透過 NFS 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，以及讀取可供存取之 Oracle Solaris 資料子集的存取權。(CVE-2019-2787)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Automount）。支持的版本中受影响的是 11.4 和 10。难以利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2019-2787)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126719	Solaris 10 (sparc) : 150379-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126729	Solaris 10 (x86) : 150380-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126767	Oracle Solaris Critical Patch Update : jul2019_SRU11_4_7_5_0	Nessus	Solaris Local Security Checks	2019/7/17	2022/8/11	medium
126719	Solaris 10（sparc）: 150379-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126719	Solaris 10 (sparc)：150379-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126729	Solaris 10 (x86)：150380-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126729	Solaris 10（x86）： 150380-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126767	Oracle Solaris 重要パッチ更新：jul2019_SRU11_4_7_5_0	Nessus	Solaris Local Security Checks	2019/7/17	2022/8/11	medium
126719	Solaris 10 (sparc)：150379-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126767	Oracle Solaris 重要修補程式更新：jul2019_SRU11_4_7_5_0	Nessus	Solaris Local Security Checks	2019/7/17	2022/8/11	medium
126729	Solaris 10 (x86)：150380-02	Nessus	Solaris Local Security Checks	2019/7/16	2025/2/18	medium
126767	Oracle Solaris 关键修补程序更新：jul2019_SRU11_4_7_5_0	Nessus	Solaris Local Security Checks	2019/7/17	2022/8/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium