Érintett rendszerek
Hewlett Packard (HP)Tru64 UNIX
Érintett verziók
Hewlett Packard (HP) Tru64 UNIX 5.1B-3., 5.1B-4
Összefoglaló
Egy sérülékenységet találtak a HP Tru64 UNIX-ban, amit kihasználva, rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
A sérülékenységet az AdvFS “showfile” parancsának egy nem részletezett hibája okozza, amit kihasználva, rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.itrc.hp.com
Gyártói referencia: www.itrc.hp.com
CVE-2008-4414 - NVD CVE-2008-4414
SECUNIA 32621