HP Application Lifecycle Management nem biztonságos ideiglenes fájl kezelés

2011. december 12. 09:15

CH azonosító

CH-6075

Angol cím

HP Application Lifecycle Management Insecure Temporary Files Weakness

Felfedezés dátuma

2011.12.11.

Súlyosság

Alacsony

Érintett rendszerek

Application Lifecycle Management
Hewlett Packard (HP)

Érintett verziók

HP Application Lifecycle Management 11.x

Összefoglaló

A HP Application Lifecycle Management sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizonyos műveletek emelt jogosultsággal történő végrehajtására.

Leírás

A sérülékenységet az okozza, hogy az uninstall script (foundation.sh) az ideiglenes fájlokat nem biztonságos módon használja. Ez kihasználható például tetszőleges fájl felülírására symlink támadásokon keresztül.

A sérülékenységet a 11.00 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a hozzáférést.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége

CVE-2025-32432 – Craft CMS RCE sebezhetősége

CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége

CVE-2025-31324 – SAP NetWeaver sebezhetősége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

Tovább a sérülékenységekhez »

HP Application Lifecycle Management nem biztonságos ideiglenes fájl kezelés