Oracle Solaris 关键补丁更新：apr2024_SRU11_4_66_164_1

high Nessus 插件 ID 193489

语言：

简介

远程 Solaris 系统缺少 CPU Apr2024 的安全补丁。

描述

远程主机上安装的 Solaris 版本低于 11.4.66.164.1。因此，该应用程序受到 solaris11_apr2024_SRU11_4_66_164_1 公告中提及的多个漏洞影响。

- Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Zones）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2024-20999)

- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Utility）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle Solaris 可访问数据子集进行读取访问。(CVE-2024-21105)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。