This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Consolidation Infrastructure). The     supported version that is affected is 11. Difficult to     exploit vulnerability allows low privileged attacker     with logon to the infrastructure where Oracle Solaris     executes to compromise Oracle Solaris. Successful     attacks require human interaction from a person other     than the attacker and while the vulnerability is in     Oracle Solaris, attacks may significantly impact     additional products. Successful attacks of this     vulnerability can result in takeover of Oracle Solaris.
    (CVE-2020-2565)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Filesystem). The supported version     that is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in unauthorized creation,     deletion or modification access to critical data or all     Oracle Solaris accessible data and unauthorized ability     to cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris. (CVE-2020-2605)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Filesystem). The supported version     that is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks require     human interaction from a person other than the attacker     and while the vulnerability is in Oracle Solaris,     attacks may significantly impact additional products.
    Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of     Oracle Solaris accessible data as well as unauthorized     read access to a subset of Oracle Solaris accessible     data. (CVE-2020-2664)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Filesystem). The supported version     that is affected is 11. Easily exploitable vulnerability     allows high privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. While the vulnerability is in     Oracle Solaris, attacks may significantly impact     additional products. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris. (CVE-2020-2680)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: 統合インフラストラクチャ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。
    （CVE-2020-2565）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2020-2605）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Solarisですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2020-2664）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2020-2680）

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：- Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Consolidation Infrastructure)。受影響的支援版本是 11 版。難以惡意利用的弱點，允許低權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Oracle Solaris。(CVE-2020-2565) - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Filesystem)。受影響的支援版本是 11 版。容易遭到惡意利用的弱點，允許低權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Oracle Solaris 資料的存取權，以及未經授權造成 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2605) - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Filesystem)。受影響的支援版本是 11 版。容易遭到惡意利用的弱點，允許低權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，以及讀取可供存取之 Oracle Solaris 資料子集的存取權。(CVE-2020-2664) - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Filesystem)。受影響的支援版本是 11 版。容易遭到惡意利用的弱點，允許高權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2680)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Consolidation Infrastructure）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2565) - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2605) - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2020-2664) - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Oracle Solaris 频繁出现崩溃（完整 DOS）。(CVE-2020-2680)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132998	Oracle Solaris Critical Patch Update : jan2020_SRU11_4_17_3_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	high
132998	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_17_3_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	high
132998	Oracle Solaris 重要修補程式更新：jan2020_SRU11_4_17_3_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	high
132998	Oracle Solaris 关键修补程序更新：jan2020_SRU11_4_17_3_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	high

検出

プラグインの検索

high

high

high

high