Vulnerability in the Solaris component of Oracle and Sun Systems Products Suite (subcomponent: Name Service Cache Daemon (NSCD)).
Supported versions that are affected are 10 and 11.1. Easily exploitable vulnerability requiring logon to Operating System.
Successful attack of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Solaris.

Oracle and Sun Systems Products Suite 之 Solaris 元件的弱點 (子元件：Name Service Cache Daemon (NSCD))。受影響的支援版本是 10 和 11.1。易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致 Solaris未經授權即可造成懸置或經常重複性當機 (完全 DOS)。

Oracle および Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ネームサービスキャッシュデーモン（NSCD））。
サポートされているバージョンで影響を受けるのは、10および11.1です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。
この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris（の完全な DOS）をハングさせることや、頻繁にクラッシュを繰り返すことができるようになります。

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Name Service Cache     Daemon (NSCD)). Supported versions that are affected are     10 and 11.1. Easily exploitable vulnerability requiring     logon to Operating System. Successful attack of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Solaris. (CVE-2013-5872)

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Role Based Access     Control (RBAC)). The supported version that is affected     is 11.1. Difficult to exploit vulnerability requiring     logon to Operating System plus additional, multiple     logins to components. Successful attack of this     vulnerability can escalate attacker privileges resulting     in unauthorized update, insert or delete access to some     Solaris accessible data and ability to cause a partial     denial of service (partial DOS) of Solaris.
    (CVE-2013-5875)

  - Vulnerability in the Solaris component of Oracle and Sun     Systems Products Suite (subcomponent: Audit). The     supported version that is affected is 11.1. Easily     exploitable vulnerability requiring logon to Operating     System plus additional login/authentication to component     or subcomponent. Successful attack of this vulnerability     can escalate attacker privileges resulting in     unauthorized update, insert or delete access to some     Solaris accessible data. (CVE-2013-5885)

Oracle 和 Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：名称服务缓存后台程序 (NSCD)）。支持的版本中受影响的是 10 和 11.1。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle の Solaris コンポーネントおよび Sun システム製品パッケージの脆弱性（サブコンポーネント：ネームサービスキャッシュデーモン（NSCD））。サポートされているバージョンで影響を受けるのは、 10 および 11.1 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris（の完全な DOS）をハングさせることや、頻繁にクラッシュを繰り返すことができるようになります。（CVE-2013-5872）

- Oracle の Solaris コンポーネントおよび Sun システム製品パッケージの脆弱性（サブコンポーネント：ロールベースアクセスコントロール（RBAC））。サポートされているバージョンで影響を受けるのは 11.1 です。オペレーティングシステムへのログオンを必要とし、さらにコンポーネントへの複数の追加ログインを必要とする、悪用が困難な脆弱性。この脆弱性に対する攻撃に成功した場合、攻撃者の権限が昇格する可能性があります。これにより、認証されていない更新、一部の Solaris からアクセス可能なデータの挿入または削除アクセス、および Solaris の部分的なサービス拒否（部分的な DOS）が発生する恐れがあります。
 （CVE-2013-5875）

- Oracle の Solaris コンポーネントおよび Sun システム製品パッケージの脆弱性（サブコンポーネント：監査）。サポートされているバージョンで影響を受けるのは 11.1 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性に対する攻撃が成功すると、攻撃者の権限が昇格し、Solaris がアクセスできる一部のデータが未承認で更新、挿入、または削除されます。（CVE-2013-5885）

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Name Service Cache Daemon (NSCD))。受影響的支援版本是 10 和 11.1。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2013-5872)

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：角色型存取控制 (RBAC))。受影響的支援版本是 11.1。難以遭到惡意利用的弱點，需要登入作業系統，加上對其他元件的多次登入。成功攻擊此弱點可能提升攻擊者權限，導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。
    (CVE-2013-5875)

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Audit)。受影響的支援版本是 11.1。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可提升攻擊者權限，導致未經授權地更新、插入或刪除某些 Solaris 可存取資料。(CVE-2013-5885)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：名称服务缓存后台程序 (NSCD)）。支持的版本中受影响的是 10 和 11.1。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2013-5872)

  - Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：基于角色的访问控制 (RBAC)）。支持的版本中受影响的是 11.1。这一漏洞很难被利用，攻击者需要登录到操作系统并还需要多次登录到组件。成功攻击此漏洞可升级攻击者权限，导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
    (CVE-2013-5875)

  - Oracle 和 Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Audit）。支持的版本中受影响的是 11.1。可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者权限，从而导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2013-5885)

ID	Name	Product	Family	Published	Updated	Severity
107687	Solaris 10 (sparc) : 149646-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
107687	Solaris 10 (sparc)：149646-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
107687	Solaris 10（sparc）: 149646-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
108181	Solaris 10 (x86) : 149647-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
76812	Oracle Solaris Critical Patch Update : jan2014_SRU11_1_13_6_0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	low
107687	Solaris 10 (sparc)：149646-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
76812	Oracle Solaris 重要パッチ更新：jan2014_SRU11_1_13_6_0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	low
108181	Solaris 10（x86）： 149647-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
108181	Solaris 10 (x86)：149647-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low
76812	Oracle Solaris 重要修補程式更新：jan2014_SRU11_1_13_6_0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	low
76812	Oracle Solaris 关键修补程序更新：jan2014_SRU11_1_13_6_0	Nessus	Solaris Local Security Checks	7/26/2014	8/11/2022	low
108181	Solaris 10 (x86)：149647-02	Nessus	Solaris Local Security Checks	3/12/2018	1/14/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low