远程 Solaris 主机缺少供应商提供的安全修补程序。因而会受到以下漏洞的影响：- Kernel 子组件中存在多个安全绕过漏洞，允许特制的应用程序避开堆栈保护页面安全机制。本地攻击者可利用这些漏洞，通过使用堆栈冲突方法获得提升的权限。(CVE-2017-3629, CVE-2017-3630) - 使用不同的路径名通过硬链接调用 UID 二进制文件时，Kernel 子组件中存在权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(CVE-2017-3631)

检测

Solaris 11：多个内核漏洞

high Nessus 插件 ID 100997

未找到变更日志