HP OpenVMS LOGIN / ACMELOGIN szolgáltatás megtagadásos sérülékenység


2012. december 12. 11:51

CH azonosító

CH-8083

Angol cím

HP OpenVMS LOGIN / ACMELOGIN Denial of Service Vulnerabilities

Felfedezés dátuma

2012.12.11.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
OpenVMS

Érintett verziók

OpenVMS 7.x, 8.x

Összefoglaló

A HP OpenVMS két sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a LOGIN és ACMELOGIN funkciók egy nem részletezett hibája okozza, amelyekről jelenleg nincs több információ.

A sérülékenységeket az alábbi termékekben jelentették:

  • HP OpenVMS Itanium 8.3, 8.3-1H1 és 8.4 verziók
  • HP OpenVMS Alpha 7.3-2, 8.2, 8.3 és 8.4 verziók

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20566.www2.hp.com
CVE-2012-3276 - NVD CVE-2012-3276
CVE-2012-3277 - NVD CVE-2012-3277
SECUNIA 51559