HP Data Protector jogosultság kiterjesztéses sérülékenység


2013. április 26. 07:05

CH azonosító

CH-9042

Angol cím

HP Data Protector Privilege Escalation Vulnerability

Felfedezés dátuma

2013.04.24.

Súlyosság

Alacsony

Érintett rendszerek

Data Protector
Hewlett Packard (HP)

Érintett verziók

HP Data Protector 6.x, 7.x

Összefoglaló

A HP Data Protector olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet egy nem részletezett hiba okozza. Bővebb információ jelenleg nem áll rendelkezésre.

A sérülékenységet a következő verziókban jelentették:

  • 7.00 és 7.01 verziók, HP-UX, Redhat és SUSE Linux rendszereken
  • 6.20 és 6.21 verziók, HP-UX, Redhat és SUSE Linux és Solaris rendszereken

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
SECUNIA 53209
CVE-2012-5220 - NVD CVE-2012-5220

Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »