HP Insight Control for Linux sérülékenységek


2012. március 21. 10:33

CH azonosító

CH-6570

Angol cím

HP Insight Control for Linux Multiple Vulnerabilities

Felfedezés dátuma

2012.03.20.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Insight Control

Érintett verziók

HP Insight Control For Linux (IC-Linux) 6.x

Összefoglaló

A HP Insight Control for Linux olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére, szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

A sebezhetőséget többek között a Slackware Linux egy hibája okozza. A strod.c egy változó típusának átalakításakor jelentkező hibáját kihasználva végtelen ciklus idézhető elő.

További információk:

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
CERT-Hungary CH-4660
CERT-Hungary CH-4676
CERT-Hungary CH-5504
SECUNIA 48461
SECUNIA 42843
CVE-2010-4645 - NVD CVE-2010-4645
CVE-2011-0762 - NVD CVE-2011-0762
CVE-2011-0997 - NVD CVE-2011-0997
CVE-2011-1097 - NVD CVE-2011-1097
CVE-2011-3207 - NVD CVE-2011-3207
CVE-2011-3210 - NVD CVE-2011-3210

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »