この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：リモート管理デーモン（RAD））。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Solarisがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2018-3273）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：LibKMIP）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Solarisがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2018-3275）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネルゾーン仮想化NICドライバー）。サポートされているバージョンで影響を受けるのは11.3です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris　をハングアップさせたり、頻繁に繰り返しクラッシュ（完全な DOS）させたりすることができるようになります。
    （CVE-2018-3272）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性により、権限が低い攻撃者がSMBを介してネットワークにアクセスし、Solarisを侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2018-3274）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：sudo）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のSolarisアクセス可能データの挿入または削除、Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。
    （CVE-2018-3263）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：LFTP）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がFTPを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2018-3267）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネルゾーン）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性が Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris　をハングアップさせたり、頻繁に繰り返しクラッシュ（完全な DOS）させたりすることができるようになります。
    （CVE-2018-3271）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：SMBサーバー）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMBを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性により攻撃が成功すると、 Solarisの部分的なサービス拒否（部分的なDOS）が権限なしに引き起こされる可能性があります。（CVE-2018-3268）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Zones）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性によって、認証されていない攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のSolarisアクセス可能データの挿入または削除、Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。
    （CVE-2018-3265）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは11.3です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のSolarisからアクセス可能なデータの挿入または削除アクセス、およびSolarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。（CVE-2018-3264）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：SMBサーバー）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性により、権限が低い攻撃者がSMBを介してネットワークにアクセスし、Solarisを侵害する可能性があります。
    この脆弱性により攻撃が成功すると、 Solarisの部分的なサービス拒否（部分的なDOS）が権限なしに引き起こされる可能性があります。（CVE-2018-3269）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Verified Boot）。
    サポートされているバージョンで影響を受けるのは11.3です。
    悪用が難しい脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のSolarisアクセス可能データの挿入または削除、Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。（CVE-2018-3266）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性により攻撃が成功すると、 Solarisの部分的なサービス拒否（部分的なDOS）が権限なしに引き起こされる可能性があります。（CVE-2018-3270）

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Remote     Administration Daemon (RAD)). The supported version that     is affected is 11.3. Easily exploitable vulnerability     allows unauthenticated attacker with network access via     multiple protocols to compromise Solaris. Successful     attacks require human interaction from a person other     than the attacker. Successful attacks of this     vulnerability can result in unauthorized creation,     deletion or modification access to critical data or all     Solaris accessible data as well as unauthorized access     to critical data or complete access to all Solaris     accessible data. (CVE-2018-3273)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: LibKMIP). The     supported version that is affected is 11.3. Difficult to     exploit vulnerability allows unauthenticated attacker     with network access via multiple protocols to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized creation, deletion or     modification access to critical data or all Solaris     accessible data as well as unauthorized access to     critical data or complete access to all Solaris     accessible data. (CVE-2018-3275)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel Zones     Virtualized NIC Driver). The supported version that is     affected is 11.3. Easily exploitable vulnerability     allows unauthenticated attacker with logon to the     infrastructure where Solaris executes to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Solaris.
    (CVE-2018-3272)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with network access via SMB to compromise Solaris.
    Successful attacks require human interaction from a     person other than the attacker. Successful attacks of     this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Solaris. (CVE-2018-3274)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Sudo). The     supported version that is affected is 11.3. Difficult to     exploit vulnerability allows unauthenticated attacker     with network access via multiple protocols to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized update, insert or delete access     to some of Solaris accessible data as well as     unauthorized read access to a subset of Solaris     accessible data and unauthorized ability to cause a     partial denial of service (partial DOS) of Solaris.
    (CVE-2018-3263)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: LFTP). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows unauthenticated     attacker with network access via FTP to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized read access to a subset of     Solaris accessible data. (CVE-2018-3267)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel Zones). The     supported version that is affected is 11.3. Difficult to     exploit vulnerability allows high privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. While the vulnerability is in     Solaris, attacks may significantly impact additional     products. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Solaris.
    (CVE-2018-3271)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SMB Server). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows unauthenticated     attacker with network access via SMB to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized ability to cause a partial denial     of service (partial DOS) of Solaris. (CVE-2018-3268)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Zones). The     supported version that is affected is 11.3. Difficult to     exploit vulnerability allows unauthenticated attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks of this     vulnerability can result in unauthorized update, insert     or delete access to some of Solaris accessible data as     well as unauthorized read access to a subset of Solaris     accessible data and unauthorized ability to cause a     partial denial of service (partial DOS) of Solaris.
    (CVE-2018-3265)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks of this     vulnerability can result in unauthorized update, insert     or delete access to some of Solaris accessible data and     unauthorized ability to cause a partial denial of     service (partial DOS) of Solaris. (CVE-2018-3264)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SMB Server). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with network access via SMB to compromise Solaris.
    Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of     service (partial DOS) of Solaris. (CVE-2018-3269)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Verified Boot).
    The supported version that is affected is 11.3.
    Difficult to exploit vulnerability allows high     privileged attacker with logon to the infrastructure     where Solaris executes to compromise Solaris. Successful     attacks of this vulnerability can result in unauthorized     update, insert or delete access to some of Solaris     accessible data as well as unauthorized read access to a     subset of Solaris accessible data and unauthorized     ability to cause a partial denial of service (partial     DOS) of Solaris. (CVE-2018-3266)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). The     supported version that is affected is 11.3. Difficult to     exploit vulnerability allows high privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks require human     interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of     service (partial DOS) of Solaris. (CVE-2018-3270)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Remote Administration Daemon (RAD)）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2018-3273) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LibKMIP）。支持的版本中受影响的是 11.3。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2018-3275) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones Virtualized NIC Driver）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-3272) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者通过 SMB 进行网络访问，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-3274) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Sudo）。支持的版本中受影响的是 11.3。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3263) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LFTP）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 FTP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2018-3267) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。虽然漏洞位于 Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-3271) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SMB Server）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMB 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3268) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Zone）。支持的版本中受影响的是 11.3。难以利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3265) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且在未经授权的情况下可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3264) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SMB Server）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者通过 SMB 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3269) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Verified Boot）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3266) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3270)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Remote Administration Daemon (RAD))。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。(CVE-2018-3273) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：LibKMIP)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許具有網路存取權的未經授權攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。(CVE-2018-3275) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones Virtualized NIC Driver)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許未經授權的攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3272) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許低權限的攻擊者透過 SMB 來危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3274) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Sudo)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許具有網路存取權的未經授權攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3263) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：LFTP)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 FTP 來危害 Solaris。成功攻擊此弱點可能導致未經授權地讀取可供存取之 Solaris 資料子集的存取權。(CVE-2018-3267) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3271) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB Server)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 SMB 來危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3268) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Zones)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許未經驗證的攻擊者登入 Solaris 執行用以危害 Solaris 的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3265) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權和未經授權的能力，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3264) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB Server)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許低權限的攻擊者透過 SMB 來危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3269) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Verified Boot)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3266) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3270)

ID	Name	Product	Family	Published	Updated	Severity
118189	Oracle Solaris 重要パッチ更新：oct2018_SRU11_4_0_0_0	Nessus	Solaris Local Security Checks	10/18/2018	8/11/2022	high
118189	Oracle Solaris Critical Patch Update : oct2018_SRU11_4_0_0_0	Nessus	Solaris Local Security Checks	10/18/2018	8/11/2022	high
118189	Oracle Solaris 关键修补程序更新：oct2018_SRU11_4_0_0_0	Nessus	Solaris Local Security Checks	10/18/2018	8/11/2022	high
118189	Oracle Solaris 重要修補程式更新：oct2018_SRU11_4_0_0_0	Nessus	Solaris Local Security Checks	10/18/2018	8/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high