Oracle Solaris 关键修补程序更新：apr2025_SRU11_4_78_189_2

high Nessus 插件 ID 234556

语言：

简介

远程 Solaris 系统缺少 CPU 2025 年 4 月的安全修补程序。

描述

远程主机上安装的 Solaris 版本低于 11.4.78.189.2。因此，如公告 solaris11_apr2025_SRU11_4_78_189_2 所述，受到多个漏洞的影响。

- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Filesystem）。支持的版本中受影响的是 11。难以利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle StorageTek ACSLS 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2025-30690)

- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：可插拔认证模块）。支持的版本中受影响的是 11。攻击此漏洞的难度较低，具有网络访问权限的低权限攻击者可借此通过 HTTP 入侵 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle Solaris 可访问数据子集进行读取访问。(CVE-2025-30700)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。