HP TCP/IP Services for OpenVMS sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP TCP/IP Services for OpenVMS 5.x

Összefoglaló

A HP TCP/IP Services for OpenVMS két olyan sérülékenységét jelentették, amelyeket a támadók kihasználva megkerülhetnek bizonyos biztonsági szabályokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A POP és IMAP szerverekhez köthető nem részletezett hibákat kihasználva bizonyos biztonsági szabályok megkerülhetőek.
2. Az SMTP szerverekhez köthető nem részletezett hibát kihasználva összeomlást lehetséges előidézni.

A sérülékenységeket az 5.6 és 5.7 verziókban jelentették iTanium és ALPHA szervereken.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 46743
CVE-2011-3168 - NVD CVE-2011-3168
CVE-2011-3169 - NVD CVE-2011-3169
Gyártói referencia: h20000.www2.hp.com
Gyártói referencia: h20000.www2.hp.com