This Solaris system is missing necessary patches to address a critical security update :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Kernel). The supported version that     is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris as well as unauthorized update,     insert or delete access to some of Oracle Solaris     accessible data. Note: This vulnerability applies to     Oracle Solaris on SPARC systems only. CVSS 3.1 Base     Score 6.1 (Integrity and Availability impacts). CVSS     Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H).
    (CVE-2021-2192)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: ファイルシステム) 。サポートされているバージョンで影響を受けるのは、 11 および 10 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ (完全なDOS) させたりすることができるようになります。CVSS 3.1ベーススコア6.5 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H ) 。
    (CVE-2021-43395)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル ) 。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで Oracle Solaris がアクセスできる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、Oracle Solaris でハングを引き起こすか、繰り返し可能なクラッシュ (完全な DOS) を頻繁に引き起こす可能性があります。注: この脆弱性は SPARC システム上の Oracle Solaris にのみ該当します。CVSS 3.1ベーススコア 6.1(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H ) 。
    (CVE-2021-2192)

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Install)。サポートされているバージョンで影響を受けるのは11です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性への攻撃に成功した場合、権限なしの更新、一部のOracle Solarisからアクセス可能なデータの挿入または削除アクセス、およびOracle Solarisの部分的なサービス拒否 (部分的なDOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 3.9(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L ) 。
    (CVE-2022-21298)

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Filesystem). Supported versions that     are affected are 11 and 10. Easily exploitable     vulnerability allows low privileged attacker with logon     to the infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. While the vulnerability is in     Oracle Solaris, attacks may significantly impact     additional products. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris. CVSS 3.1 Base Score 6.5     (Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).
    (CVE-2021-43395)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Kernel). The supported version that     is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle Solaris as well as unauthorized update,     insert or delete access to some of Oracle Solaris     accessible data. Note: This vulnerability applies to     Oracle Solaris on SPARC systems only. CVSS 3.1 Base     Score 6.1 (Integrity and Availability impacts). CVSS     Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H).
    (CVE-2021-2192)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Install). The supported version that     is affected is 11. Easily exploitable vulnerability     allows low privileged attacker with logon to the     infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks require     human interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of     Oracle Solaris accessible data and unauthorized ability     to cause a partial denial of service (partial DOS) of     Oracle Solaris. CVSS 3.1 Base Score 3.9 (Integrity and     Availability impacts). CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L).
    (CVE-2022-21298)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: カーネル)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで Oracle Solaris がアクセスできる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、Oracle Solaris でハングを引き起こすか、繰り返し可能なクラッシュ (完全な DOS) を頻繁に引き起こす可能性があります。注: この脆弱性は SPARC システム上の Oracle Solaris にのみ該当します。CVSS 3.1ベーススコア 6.1(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。
    (CVE-2021-2192)

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Kernel)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若成功攻擊此弱點，未經授權即可造成 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 Oracle Solaris 可存取資料。注意：此弱點僅適用於 SPARC 系統上的 Oracle Solaris。CVSS 3.1 Base Score 6.1 (完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：H)。
    (CVE-2021-2192)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 操作系统挂起或频繁出现崩溃（完整 DOS），以及在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。注意：此漏洞仅适用于 SPARC 系统上的 Oracle Solaris。CVSS 3.1 基本分数 6.1（完整性和可用性影响）。CVSS 向量：(CVSS：3.1/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：H)。
    (CVE-2021-2192)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    (CVE-2021-43395)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 操作系统挂起或频繁出现崩溃（完整 DOS），以及在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。注意：此漏洞仅适用于 SPARC 系统上的 Oracle Solaris。CVSS 3.1 基本分数 6.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。
    (CVE-2021-2192)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Install）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，并且可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 3.9（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L)。
    (CVE-2022-21298)

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Filesystem)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    (CVE-2021-43395)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Kernel)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若成功攻擊此弱點，未經授權即可造成 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 Oracle Solaris 可存取資料。注意：此弱點僅適用於 SPARC 系統上的 Oracle Solaris。CVSS 3.1 Base Score 6.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。
    (CVE-2021-2192)

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Install)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，並可能未經授權造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 3.9 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L)。
    (CVE-2022-21298)

ID	Name	Product	Family	Published	Updated	Severity
148933	Oracle Solaris Critical Patch Update : apr2021_SRU11_4_30_88_3	Nessus	Solaris Local Security Checks	4/22/2021	1/12/2024	medium
156901	Oracle Solaris 重要パッチ更新：jan2022_SRU11_4_39_107_1	Nessus	Solaris Local Security Checks	1/20/2022	12/21/2023	medium
156901	Oracle Solaris Critical Patch Update : jan2022_SRU11_4_39_107_1	Nessus	Solaris Local Security Checks	1/20/2022	12/21/2023	medium
148933	Oracle Solaris 重要パッチ更新 : apr2021_SRU11_4_30_88_3	Nessus	Solaris Local Security Checks	4/22/2021	1/12/2024	medium
148933	Oracle Solaris 重要修補程式更新：apr2021_SRU11_4_30_88_3	Nessus	Solaris Local Security Checks	4/22/2021	1/12/2024	medium
148933	Oracle Solaris 关键修补程序更新：apr2021_SRU11_4_30_88_3	Nessus	Solaris Local Security Checks	4/22/2021	1/12/2024	medium
156901	Oracle Solaris 关键修补程序更新：jan2022_SRU11_4_39_107_1	Nessus	Solaris Local Security Checks	1/20/2022	12/21/2023	medium
156901	Oracle Solaris 重要修補程式更新：jan2022_SRU11_4_39_107_1	Nessus	Solaris Local Security Checks	1/20/2022	12/21/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium