This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Utility/Remote     Execution Server(in.rexecd)). Supported versions that     are affected are 8, 9, 10 and 11. Easily exploitable     vulnerability allows successful unauthenticated network     attacks via TCP/IP. Successful attack of this     vulnerability can result in unauthorized read access to     a subset of Solaris accessible data. (CVE-2013-0398)

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Service Management     Facility (SMF)). The supported version that is affected     is 11. Difficult to exploit vulnerability allows     successful unauthenticated network attacks via NDMP.
    Successful attack of this vulnerability can result in     unauthorized update, insert or delete access to some     Solaris accessible data. (CVE-2013-3752)

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Kernel). Supported     versions that are affected are 10 and 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized Operating System hang or     frequently repeatable crash (complete DOS). Note:
    CVE-2013-3799 occurs only when Solaris is running on     AMD64 platform. (CVE-2013-3799)

Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Kernel). The supported version that is affected is 10. Easily exploitable vulnerability allows unauthenticated attacker with network access via ICMP to compromise Solaris.
Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Solaris.

Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: SPARC Platform). Supported versions that are affected are 10 and 11.3. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Solaris executes to compromise Solaris. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Solaris accessible data as well as unauthorized access to critical data or complete access to all Solaris accessible data.

This plugin has been deprecated and either replaced with individual 150401 patch-revision plugins, or deemed non-security related.

Oracle Sun システム製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11.3 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris（の完全な DOS）をハングさせることや、頻繁にクラッシュを繰り返すことができるようになります。

Oracle Sun システム製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：ファイルシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11.3 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Utility/Remote Execution Server(in.rexecd))。受到影響的支援版本是 8、 9、10 和 11。容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權地讀取存取 Solaris 可存取資料的子集。(CVE-2013-0398)

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Service Management Facility (SMF))。受影響的支援版本是 11。難以惡意利用的弱點，可透過 NDMP 成功發動未經驗證的網路攻擊。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Solaris 可存取資料。(CVE-2013-3752)

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。注意：
    僅在 Solaris 於  AMD64 平台上執行時才會發生 CVE-2013-3799。(CVE-2013-3799)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle and Sun Systems Products Suite の Solaris コンポーネントにおける脆弱性（サブコンポーネント：ユーティリティ/リモート実行サーバー（in.rexecd））。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は、 TCP/IP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2013-0398）

- Oracle and Sun Systems Products Suite の Solaris コンポーネントにおける脆弱性（サブコンポーネント：サービスマネジメントファシリティ（SMF））。サポートされているバージョンで影響を受けるのは 11 です。NDMP を通じて、認証されていないネットワーク攻撃を成功させることはできる脆弱性を悪用するのは困難です。
 この脆弱性に対して攻撃が成功すると、Solaris がアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2013-3752）

- Oracle の Solaris コンポーネントおよび Sun システム製品パッケージにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。注：
 CVE-2013-3799 は、Solaris が AMD64 プラットフォームで実行中の場合にのみ発生します。（CVE-2013-3799）

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Utility/Remote Execution Server(in.rexecd)）。支持的版本中受影响的是 8、9、10 和 11。可轻松利用的漏洞，允许通过 TCP/IP 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下读取访问部分 Solaris 可访问数据。(CVE-2013-0398)

  - Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Service Management Facility (SMF)）。支持的版本中受影响的是 11。这一漏洞很难被利用，允许通过 NDMP 成功进行未经认证的网络攻击。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2013-3752)

  - Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。注意：
    仅当 Solaris 在 AMD64 平台上运行时才会发生 CVE-2013-3799。(CVE-2013-3799)

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10。可轻松利用的漏洞允许未经身份验证的攻击者通过 ICMP 进行网络访问，从而破坏 Solaris。
成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SPARC Platform）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。

此插件已弃用，且已被个别的 150401 补丁修订版插件取代，或是被认定为非安全性相关。

Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 ICMP 來危害 Solaris。
若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。

Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SPARC Platform)。受影響的支援版本是 10 和 11.3。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。

此外掛程式已過時，且已由個別的 150401 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

ID	Name	Product	Family	Published	Updated	Severity
76822	Oracle Solaris Critical Patch Update : july2013_SRU0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
68873	Solaris 10 (x86) : 150401-59 (deprecated)	Nessus	Solaris Local Security Checks	7/14/2013	7/30/2018	high
68873	Solaris 10（x86）：150401-35	Nessus	Solaris Local Security Checks	7/14/2013	7/30/2018	high
76822	Oracle Solaris 重要修補程式更新：july2013_SRU0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
76822	Oracle Solaris 重要パッチ更新：july2013_SRU0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
76822	Oracle Solaris 关键修补程序更新：july2013_SRU0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
68873	Solaris 10 (x86)：150401-59（已弃用）	Nessus	Solaris Local Security Checks	7/14/2013	7/30/2018	high
68873	Solaris 10 (x86)︰150401-59 (已過時)	Nessus	Solaris Local Security Checks	7/14/2013	7/30/2018	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

high

high