This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Kernel). The supported version that     is affected is 11. Easily exploitable vulnerability     allows unauthenticated attacker with network access via     SMB to compromise Oracle Solaris. While the     vulnerability is in Oracle Solaris, attacks may     significantly impact additional products. Successful     attacks of this vulnerability can result in unauthorized     ability to cause a partial denial of service (partial     DOS) of Oracle Solaris. (CVE-2020-2558)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: Kernel). The supported version that     is affected is 11. Easily exploitable vulnerability     allows unauthenticated attacker with network access via     SMB to compromise Oracle Solaris. While the     vulnerability is in Oracle Solaris, attacks may     significantly impact additional products. Successful     attacks of this vulnerability can result in unauthorized     ability to cause a partial denial of service (partial     DOS) of Oracle Solaris. (CVE-2020-2578)

  - Vulnerability in the Oracle Solaris product of Oracle     Systems (component: X Window System). Supported versions     that are affected are 10 and 11. Easily exploitable     vulnerability allows low privileged attacker with logon     to the infrastructure where Oracle Solaris executes to     compromise Oracle Solaris. Successful attacks of this     vulnerability can result in unauthorized update, insert     or delete access to some of Oracle Solaris accessible     data as well as unauthorized read access to a subset of     Oracle Solaris accessible data. (CVE-2020-2656)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2020-2558）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2020-2578）

  - OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: X Windowシステム）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Solarisがアクセスできるデータへのアクセスの挿入、削除ならびにOracle Solarisがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2020-2656）

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMB 进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2020-2558) - Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Kernel）支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMB 进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2020-2578) - Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：X Window System）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2020-2656)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：- Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Kernel)。受影響的支援版本是 11 版。易於遭到惡意利用的弱點可讓能夠透過 SMB 存取網路的未經驗證攻擊者入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權即可造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。(CVE-2020-2558) - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Kernel)。受影響的支援版本是 11 版。易於遭到惡意利用的弱點可讓能夠透過 SMB 存取網路的未經驗證攻擊者入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權即可造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。(CVE-2020-2578) - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：X Window System)。受影響的支援版本是 10 和 11。容易遭到惡意利用的弱點，允許低權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，以及讀取可供存取之 Oracle Solaris 資料子集的存取權。(CVE-2020-2656)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132997	Oracle Solaris Critical Patch Update : jan2020_SRU11_4_16_4_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	medium
132997	Oracle Solaris 重要パッチ更新：jan2020_SRU11_4_16_4_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	medium
132997	Oracle Solaris 关键修补程序更新：jan2020_SRU11_4_16_4_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	medium
132997	Oracle Solaris 重要修補程式更新：jan2020_SRU11_4_16_4_0	Nessus	Solaris Local Security Checks	2020/1/16	2022/10/21	medium

检测

插件搜索

medium

medium

medium

medium