Érintett rendszerek
HP-UXHewlett Packard (HP)
Érintett verziók
Hewlett Packard (HP) HP-UX B.11.11, B.11.23
Összefoglaló
A HP-UX olyan biztonsági hibája vált ismertté, mely veszélyes beállításokat tesz lehetővé.
Leírás
A HP-UX olyan biztonsági hibája vált ismertté, mely veszélyes beállításokat tesz lehetővé.
A biztonsági problémát egy hiba okozza, ha az NFS beállításait a System Administration Manager (SAM) kezeli. Ez helytelen beállítást eredményezhet, ami engedélyezi a teljes rendszerhez való hozzáférést.
Megoldás
HP-UX B.11.11 (11i v1):
Telepítse a PHCO_36562 vagy későbbi verziót és szükség esetén módosítsa az NFS konfigurációt.
HP-UX B.11.23 (11i v2):
Telepítse a PHCO_36563 vagy későbbi verziót és szükség esetén módosítsa az NFS konfigurációt.
Támadás típusa
Misconfiguration (Konfiguráció)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 31309
Gyártói referencia: h20000.www2.hp.com
CVE-2008-1662 - NVD CVE-2008-1662