HP-UX Apache Web Server Suite szolgáltatás megtagadásos sérülékenységek


2012. február 8. 08:23

CH azonosító

CH-6372

Angol cím

HP-UX Apache Web Server Suite Multiple Denial of Service Vulnerabilities

Felfedezés dátuma

2012.02.06.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

HP-UX 11.x

Összefoglaló

A HP ismertette a HP-UX sérülékenységeit, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységeket PHP és Apache Tomcat hibák okozzák, melyekről további információ az alábbi hivatkozásokon található:

A sérülékenységeket a HP-UX Apache Web Server Suite 3.21 vagy a korábbi verzióin futtatott HP-UX B.11.23 és B.11.31 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20565.www2.hp.com
SECUNIA 47903
CERT-Hungary CH-6173
CERT-Hungary CH-6172
CERT-Hungary CH-6374
SECUNIA 41724
SECUNIA 47404
SECUNIA 47411
CVE-2006-7243 - NVD CVE-2006-7243
CVE-2011-4858 - NVD CVE-2011-4858
CVE-2011-4885 - NVD CVE-2011-4885
CVE-2012-0022 - NVD CVE-2012-0022

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »