此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2851)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2927)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，就能利用可轻松利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2944)

检测

Oracle Solaris 关键修补程序更新：apr2020_SRU11_3_36_20_0

high Nessus 插件 ID 135667

未找到变更日志