HP-UX Xserver frissítés


2007. június 25. 22:00

CH azonosító

CH-601

Felfedezés dátuma

2007.06.25.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

Hewlett Packard (HP) HP-UX 11.11, 11.23, 11.31

Összefoglaló

A helyi hálózaton belülről lehetséges támadás indítása és a jogosultságok kiterjesztését lehet elérni.

Leírás

A HP frissítette az Xserver-t. Ezzel javított néhány sérülékenységet, melyeket kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhettek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www4.itrc.hp.com
SECUNIA 25802
CVE-2006-6101 - NVD CVE-2006-6101
CVE-2006-6102 - NVD CVE-2006-6102
CVE-2006-6103 - NVD CVE-2006-6103

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »