Vulnerability in the Solaris component of Oracle Sun Products Suite (subcomponent: Password Policy). Supported versions that are affected are 8, 9, 10 and 11. Easily exploitable vulnerability requiring logon to Operating System plus additional login/authentication to component or subcomponent. Successful attack of this vulnerability can escalate attacker privileges resulting in unauthorized update, insert or delete access to some Solaris accessible data as well as read access to a subset of Solaris accessible data and ability to cause a partial denial of service (partial DOS) of Solaris.

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Products Suite (subcomponent: Kernel/sockfs ). Supported     versions that are affected are 8, 9, 10 and 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized Operating System hang or     frequently repeatable crash (complete DOS).
    (CVE-2012-1681)

  - Vulnerability in the Solaris component of Oracle Sun     Products Suite (subcomponent: Password Policy).
    Supported versions that are affected are 8, 9, 10 and     11. Easily exploitable vulnerability requiring logon to     Operating System plus additional login/authentication to     component or subcomponent. Successful attack of this     vulnerability can escalate attacker privileges resulting     in unauthorized update, insert or delete access to some     Solaris accessible data as well as read access to a     subset of Solaris accessible data and ability to cause a     partial denial of service (partial DOS) of Solaris.
    (CVE-2012-1684)

Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：パスワードポリシー）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性をうまく利用した攻撃により、攻撃者の権限を昇格させ、 Solaris でアクセス可能なデータの一部に対して未認証の更新、挿入、削除のアクセスを行うことができるようになります。また、Solarisでアクセス可能なデータのサブセットに対して読み取りアクセスを行ったり、 Solaris の一部でサービス拒否（DOS の一部）を引き起こしたりできるようになります。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/sockfs）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。
 （CVE-2012-1681）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：パスワードポリシー）。
 サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性をうまく利用した攻撃により、攻撃者の権限を昇格させ、 Solaris でアクセス可能なデータの一部に対して未認証の更新、挿入、削除のアクセスを行うことができるようになります。また、Solarisでアクセス可能なデータのサブセットに対して読み取りアクセスを行ったり、 Solaris の一部でサービス拒否（DOS の一部）を引き起こしたりできるようになります。
 （CVE-2012-1684）

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel/sockfs)。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。
    (CVE-2012-1681)

  - Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Password Policy)。
    受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可使攻擊者的權限提升，進而導致未經授權的更新、插入或刪除對於某些 Solaris 可存取資料的存取權、對於 Solaris 可存取資料子集的讀取存取權，以及導致 Solaris 部分拒絕服務 (部分 DOS) 的能力。
    (CVE-2012-1684)

Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Password Policy)。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可使攻擊者的權限提升，進而導致未經授權的更新、插入或刪除對於某些 Solaris 可存取資料的存取權、對於 Solaris 可存取資料子集的讀取存取權，以及導致 Solaris 部分拒絕服務 (部分 DOS) 的能力。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel/sockfs ）。支持的版本中受影响的是 8、9、10 和 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。
    (CVE-2012-1681)

  - Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Password Policy）。
    支持的版本中受影响的是 8、9、10 和 11。可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者权限，导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
    (CVE-2012-1684)

Oracle Sun Products Suite 的 Solaris 组件中的漏洞（子组件：Password Policy）。支持的版本中受影响的是 8、9、10 和 11。可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者权限，导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。

ID	Name	Product	Family	Published	Updated	Severity
107650	Solaris 10 (sparc) : 148165-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
108143	Solaris 10 (x86) : 148166-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76800	Oracle Solaris Critical Patch Update : apr2012_SRU3	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
107650	Solaris 10（sparc）: 148165-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
108143	Solaris 10（x86）： 148166-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76800	Oracle Solaris 重要パッチ更新：apr2012_SRU3	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
76800	Oracle Solaris 重要修補程式更新：apr2012_SRU3	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
108143	Solaris 10 (x86)：148166-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76800	Oracle Solaris 关键修补程序更新：apr2012_SRU3	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
108143	Solaris 10 (x86)：148166-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
107650	Solaris 10 (sparc)：148165-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
107650	Solaris 10 (sparc)：148165-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium