Vulnerability in the Solaris component of Oracle and Sun Systems Products Suite (subcomponent: SMF/File Locking Services). Supported versions that are affected are 8, 9, 10 and 11. Easily exploitable vulnerability allows successful unauthenticated network attacks via NFS. Successful attack of this vulnerability can result in unauthorized update, insert or delete access to some Solaris accessible data and ability to cause a partial denial of service (partial DOS) of Solaris.

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle および Sun Systems の製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：SMF/ファイルロックサービス）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は、 NFS で認証されていないネットワーク攻撃を成功させることが可能です。
 この脆弱性への攻撃に成功した場合、権限なしの更新、一部の Solaris からアクセス可能なデータの挿入または削除アクセス、および Solaris の部分的なサービス拒否（部分的 DOS）が起こる恐れがあります。
 （CVE-2013-3757）

- Oracle の Solaris コンポーネントおよび Sun システム製品パッケージにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、9、10、および 11 です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2013-3786）

Oracle および Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：SMF/ファイルロックサービス）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は、 NFS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性への攻撃に成功した場合、権限なしの更新、一部の Solaris からアクセス可能なデータの挿入または削除アクセス、および Solaris の部分的なサービス拒否（部分的 DOS）が起こる恐れがあります。

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: SMF/File Locking     Services). Supported versions that are affected are 8,     9, 10 and 11. Easily exploitable vulnerability allows     successful unauthenticated network attacks via NFS.
    Successful attack of this vulnerability can result in     unauthorized update, insert or delete access to some     Solaris accessible data and ability to cause a partial     denial of service (partial DOS) of Solaris.
    (CVE-2013-3757)

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Kernel). Supported     versions that are affected are 9, 10 and 11. Very     difficult to exploit vulnerability requiring logon to     Operating System plus additional login/authentication to     component or subcomponent. Successful attack of this     vulnerability can escalate attacker privileges resulting     in unauthorized Operating System takeover including     arbitrary code execution. (CVE-2013-3786)

Oracle 和 Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SMF/File Locking Services）。支持的版本中受影响的是 8、9、10 和 11。可轻松利用的漏洞，允许通过 NFS 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMF/File Locking Services)。受到影響的支援版本是 8、 9、10 和 11。容易受到惡意利用的弱點可能會讓攻擊者透過 NFS，成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMF/File Locking Services)。受到影響的支援版本是 8、 9、10 和 11。容易受到惡意利用的弱點可能會讓攻擊者透過 NFS，成功發動未經驗證的網路攻擊。
 成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。
 (CVE-2013-3757)

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受到影響的支援版本是 9、10 和 11。非常難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2013-3786)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

Oracle 和 Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SMF/File Locking Services）。支持的版本中受影响的是 8、9、10 和 11。这一漏洞很容易被利用，允许通过 NFS 成功进行未经认证的网络攻击。
 成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
 (CVE-2013-3757)

- Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：内核）。支持的版本中受影响的是 9、10 和 11。这一漏洞非常难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。(CVE-2013-3786)

ID	Name	Product	Family	Published	Updated	Severity
108144	Solaris 10 (x86) : 148242-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76827	Oracle Solaris 重要パッチ更新：july2013_SRU5_5	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
107651	Solaris 10（sparc）: 148241-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
107651	Solaris 10 (sparc) : 148241-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76827	Oracle Solaris Critical Patch Update : july2013_SRU5_5	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
108144	Solaris 10 (x86)：148242-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
107651	Solaris 10 (sparc)：148241-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76827	Oracle Solaris 重要修補程式更新：july2013_SRU5_5	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
108144	Solaris 10（x86）： 148242-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
107651	Solaris 10 (sparc)：148241-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium
76827	Oracle Solaris 关键修补程序更新：july2013_SRU5_5	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	medium
108144	Solaris 10 (x86)：148242-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium