此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Communications 应用程序的 Oracle Communications LSMS 组件中的漏洞（子组件：Platform（内核））。支持的版本中受影响的是 13.1、13.2 和 13.3。难以利用的漏洞允许低权限攻击者登录 Oracle Communications LSMS 执行的基础架构，从而破坏 Oracle Communications LSMS。虽然该漏洞是在 Oracle Communications LSMS 中，但攻击也会对附加产品造成巨大影响。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle Communications LSMS 可访问数据的完全访问。(CVE-2017-5753)

检测

Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_31_6_0 (Spectre)

medium Nessus 插件 ID 109176

未找到变更日志