HP Application Lifecycle Management nem biztonságos ideiglenes fájl kezelés

2011. december 12. 09:15

CH azonosító

CH-6075

Angol cím

HP Application Lifecycle Management Insecure Temporary Files Weakness

Felfedezés dátuma

2011.12.11.

Súlyosság

Alacsony

Érintett rendszerek

Application Lifecycle Management
Hewlett Packard (HP)

Érintett verziók

HP Application Lifecycle Management 11.x

Összefoglaló

A HP Application Lifecycle Management sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizonyos műveletek emelt jogosultsággal történő végrehajtására.

Leírás

A sérülékenységet az okozza, hogy az uninstall script (foundation.sh) az ideiglenes fájlokat nem biztonságos módon használja. Ez kihasználható például tetszőleges fájl felülírására symlink támadásokon keresztül.

A sérülékenységet a 11.00 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a hozzáférést.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

CVE-2025-4664 – Google Chromium Loader Insufficient Policy Enforcement sérülékenysége

Tovább a sérülékenységekhez »

HP Application Lifecycle Management nem biztonságos ideiglenes fájl kezelés