この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性サブコンポーネントNTPD。サポートされているバージョンで影響を受けるのは 11.3 です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性に対して攻撃が成功すると、Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。
    (CVE-2018-2763)

  - Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、10および11.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がNFSを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris　をハングアップさせたり、頻繁に繰り返しクラッシュ（完全な DOS）させたりすることができるようになります。
    （CVE-2018-2764）

  - Oracle Sun Systems製品パッケージのハードウェア管理パックコンポーネントにおける脆弱性（サブコンポーネント:
    Ipmitool）。影響を受けるサポート対象のバージョンは、2.4.3より前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、ハードウェア管理パックを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでハードウェア管理パックがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらにハードウェア管理パックがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。（CVE-2018-2792）

  - Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは 11.3 です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris　をハングアップさせたり、頻繁に繰り返しクラッシュ（完全な DOS）させたりすることができるようになります。
    (CVE-2018-2808)

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: NTPD). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks of this     vulnerability can result in unauthorized update, insert     or delete access to some of Solaris accessible data.
    (CVE-2018-2763)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). Supported     versions that are affected are 10 and 11.3. Easily     exploitable vulnerability allows unauthenticated     attacker with network access via NFS to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Solaris.
    (CVE-2018-2764)

  - Vulnerability in the Hardware Management Pack component     of Oracle Sun Systems Products Suite (subcomponent:
    Ipmitool). The supported version that is affected is     Prior to 2.4.3. Easily exploitable vulnerability allows     high privileged attacker with network access via     multiple protocols to compromise Hardware Management     Pack. Successful attacks of this vulnerability can     result in unauthorized update, insert or delete access     to some of Hardware Management Pack accessible data as     well as unauthorized read access to a subset of Hardware     Management Pack accessible data. (CVE-2018-2792)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks require human     interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in     unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Solaris.
    (CVE-2018-2808)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞子组件 NTPD。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。
    (CVE-2018-2763)

  - Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。
    (CVE-2018-2764)

  - Oracle Sun Systems Products Suite 的 Hardware Management Pack 组件中的漏洞子组件
    Ipmitool）。支持的版本中受影响的是低于 2.4.3 的版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问从而破坏 Hardware Management Pack。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Hardware Management Pack 可访问数据的访问权限以及对 Hardware Management Pack 可访问数据子集进行未经授权的读取访问。 (CVE-2018-2792)

  - Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。
    (CVE-2018-2808)

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件NTPD)。受影響的支援版本是 11.3。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。
    (CVE-2018-2763)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11.3。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 NFS 來危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。
    (CVE-2018-2764)

  - Oracle Sun Systems Products Suite 之 Hardware Management Pack 元件中的弱點 (子元件
    Ipmitool)。受影響的支援版本早於 2.4.3。可輕鬆惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 Hardware Management Pack。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Hardware Management Pack 可存取資料的存取權以及讀取 Hardware Management Pack 可存取資料子集的存取權。 (CVE-2018-2792)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。
    (CVE-2018-2808)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109175	Oracle Solaris 重要パッチ更新apr2018_SRU11_3_30_5_0	Nessus	Solaris Local Security Checks	2018/4/20	2025/10/21	low
109175	Oracle Solaris Critical Patch Update : apr2018_SRU11_3_30_5_0	Nessus	Solaris Local Security Checks	2018/4/20	2025/10/21	low
109175	Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_30_5_0	Nessus	Solaris Local Security Checks	2018/4/20	2025/10/21	low
109175	Oracle Solaris 重要修補程式更新：apr2018_SRU11_3_30_5_0	Nessus	Solaris Local Security Checks	2018/4/20	2025/10/21	low

检测

插件搜索

low

low

low

low