此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功利用此漏洞进行攻击可导致在未经授权的情况下访问 Oracle Solaris 的关键数据或全部可访问数据，并且未经授权即可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 5.6（机密性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:L)。
    (CVE-2020-14758)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。CVSS 3.1 基本分数 2.5（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)。
    (CVE-2020-14759)

SunOS 5.10：安装和修补程序实用工具修补程序。
Sun 上次更新此补丁的日期：Oct/19/20

SunOS 5.10：libpam.so 修补程序。
Sun 上次更新此补丁的日期：Oct/19/20

SunOS 5.10_x86：libpam.so 修补程序。
Sun 上次更新此补丁的日期：Oct/19/20

SunOS 5.10_x86：安装和修补程序实用工具。
Sun 上次更新此补丁的日期：Oct/19/20

Oracle Sun Products Suite 的 Solaris 组件中存在漏洞（子组件：用于 Bind 程序包的 Bind/Postinstall 脚本）。支持的版本中受影响的是 10。这一漏洞非常难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功利用此漏洞进行攻击可提升攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。注意：有关 CVE-2018-12207 对 Oracle Solaris 的影响，请参阅 <a href='https://support.oracle.com/rs?type=doc&id=2609642.1'> My Oracle Support Note 2609642.1</a>。CVSS 3.1 基本分数 6.5（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。
    (CVE-2018-12207)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 3.5（机密性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N）。
    (CVE-2019-5489)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Packaging Scripts）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H）。
    (CVE-2020-14537)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：libsuri）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 3.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）。
    (CVE-2020-14542)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Device Driver Utility）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L）。
    (CVE-2020-14545)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Device Driver Utility）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 7.3 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）。
    (CVE-2020-14724)

SunOS 5.10_x86：Apache 2.4 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10_x86：Tomcat 8 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10_x86：OpenSSL 1.0.2 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

GNOME 2.6.0_x86：Python 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10_x86：Samba 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：Apache 2.4 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：Tomcat 8 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：OpenSSL 1.0.2 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

GNOME 2.6.0：Python 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：Samba 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Sun ZFS 存储设备套件产品中存在漏洞（组件：操作系统图像）。支持的版本中受影响的是 8.8。
    如果低权限攻击者可登录 Sun ZFS 存储设备工具套件执行的基础结构，则可利用难以利用的漏洞破坏 Sun ZFS 存储设备工具套件。成功攻击此漏洞可导致接管 Sun ZFS 存储设备工具套件。(CVE-2018-1165)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：SMF 命令 svcbundle）。支持的版本中受影响的是 11。如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle Solaris 可访问数据的访问权限。(CVE-2020-2749)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：whodo）。支持的版本中受影响的是 10 和 11。如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的境况下，对 Oracle Solaris 可访问数据子集进行读取访问。(CVE-2020-2771)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2851)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2927)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，就能利用可轻松利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2944)

SunOS 5.10_x86：Apache 2.4 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

SunOS 5.10_x86：Tomcat 8 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

SunOS 5.10_x86：SunFreeware ntp 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

SunOS 5.10_x86：uptime w utmp_update whodo 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

CDE 1.6_x86：dtsession 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

Oracle Sun Products Suite 的 Solaris 组件中存在漏洞（子组件：用于 Bind 程序包的 Bind/Postinstall 脚本）。支持的版本中受影响的是 10。此漏洞非常难以利用，攻击者需要登录操作系统，还要登录组件或子组件，或接受其身份验证。成功攻击此漏洞可提升攻击者的权限，从而导致其在未经授权的情况下接管操作系统，包括执行任意代码。

SunOS 5.10：Apache 2.4 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

SunOS 5.10：Tomcat 8 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

SunOS 5.10：SunFreeware ntp 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

SunOS 5.10：uptime w utmp_update whodo 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

CDE 1.6：dtsession 补丁。
Sun 上次更新此补丁的日期：2020 年 4 月 13 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Consolidation Infrastructure）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2565) - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2605) - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2020-2664) - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Oracle Solaris 频繁出现崩溃（完整 DOS）。(CVE-2020-2680)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMB 进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2020-2558) - Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Kernel）支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMB 进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2020-2578) - Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：X Window System）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2020-2656)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：SMB Server）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。(CVE-2019-9579) - Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Kernel）支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Oracle Solaris 频繁出现崩溃（完整 DOS）。(CVE-2020-2647)

SunOS 5.10_x86：sudo 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Filesystem）支持的版本中受影响的是 10 和 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Solaris 部分拒绝服务（部分 DoS）。

X11 6.6.2_x86: xlock 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

SunOS 5.10_x86: GNU 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

GNOME 2.6.0_x86：Python 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

CDE 1.6_x86: dtsession 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：CDE Calendar）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。注意：CVE-2017-3632 被指定到 'EASYSTREET' 漏洞。

SunOS 5.10：sudo 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Filesystem）支持的版本中受影响的是 10 和 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Solaris 部分拒绝服务（部分 DOS）。

X11 6.6.2: xlock 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

SunOS 5.10: GNU 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

GNOME 2.6.0：Python 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

ID	名称	严重性
141771	Oracle Solaris 关键修补程序更新：oct2020_SRU11_4_26_75_4	medium
141558	Solaris 10 (sparc)： 153100-01	high
141557	Solaris 10 (sparc)： 153074-01	critical
141553	Solaris 10 (x86)： 153075-01	critical
141551	Solaris 10 (x86)： 153101-01	high
140364	Solaris 10 (x86)： 119784-46	medium
140363	Solaris 10 (sparc)： 119783-46	medium
138539	Oracle Solaris 关键修补程序更新：jul2020_SRU11_4_21_69_0	high
138431	Solaris 10 (x86)： 152644-09	high
138430	Solaris 10 (x86)： 152511-10	high
138429	Solaris 10 (x86)： 151913-16	high
138428	Solaris 10 (x86)： 143507-15	high
138427	Solaris 10 (x86)： 119784-45	medium
138426	Solaris 10 (x86)： 119758-45	critical
138425	Solaris 10 (sparc)： 152643-09	high
138424	Solaris 10 (sparc)： 152510-10	high
138423	Solaris 10 (sparc)： 151912-16	high
138422	Solaris 10 (sparc)： 143506-15	high
138421	Solaris 10 (sparc)： 119783-45	medium
138420	Solaris 10 (sparc)： 119757-45	critical
135669	Oracle Solaris 关键修补程序更新：apr2020_SRU11_4_19_3_0	high
135668	Oracle Solaris 关键修补程序更新：apr2020_SRU11_4_15_5_0	low
135667	Oracle Solaris 关键修补程序更新：apr2020_SRU11_3_36_20_0	high
135445	Solaris 10 (x86)：152644-08	high
135444	Solaris 10 (x86)：152511-09	high
135443	Solaris 10 (x86)：143726-13	high
135442	Solaris 10 (x86)：142530-02	low
135441	Solaris 10 (x86)：125280-09	high
135440	Solaris 10 (x86)：119784-44	medium
135439	Solaris 10 (sparc)：152643-08	high
135438	Solaris 10 (sparc)：152510-09	high
135437	Solaris 10 (sparc)：143725-13	high
135436	Solaris 10 (sparc)：142529-02	low
135435	Solaris 10 (sparc)：125279-09	high
135434	Solaris 10 (sparc)：119783-44	medium
132998	Oracle Solaris 关键修补程序更新：jan2020_SRU11_4_17_3_0	high
132997	Oracle Solaris 关键修补程序更新：jan2020_SRU11_4_16_4_0	medium
132996	Oracle Solaris 关键修补程序更新：jan2020_SRU11_4_15_5_0	medium
132903	Solaris 10 (x86) : 152253-03	high
132902	Solaris 10 (x86) : 150401-68	medium
132901	Solaris 10 (x86) : 145070-02	medium
132900	Solaris 10 (x86) : 144675-02	high
132899	Solaris 10 (x86) : 143507-14	high
132898	Solaris 10 (x86) : 125280-07	high
132897	Solaris 10 (x86) : 124394-13	critical
132896	Solaris 10 (sparc) : 152252-03	high
132895	Solaris 10 (sparc) : 150400-68	medium
132894	Solaris 10 (sparc) : 145069-02	medium
132893	Solaris 10 (sparc) : 144674-02	high
132892	Solaris 10 (sparc) : 143506-14	high

Nessus 的 Solaris Local Security Checks 系列

medium

high

critical

critical

high

medium

medium

high

high

high

high

high

medium

critical

high

high

high

high

medium

critical

high

low

high

high

high

high

low

high

medium

high

high

high

low

high

medium

high

medium

medium

high

medium

medium

high

high

high

critical

high

medium

medium

high

high