HP-UX Kerberos kód futtatási és szolgáltatás megtagadás sérülékenységei


2009. július 29. 22:00

CH azonosító

CH-2374

Felfedezés dátuma

2009.07.29.

Súlyosság

Magas

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

Hewlett Packard (HP) HP-UX 11.x

Összefoglaló

A HP-UX több sérülékenységét is azonosították, melyeket a távoli támadók
kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny
rendszer feltörésére.

Leírás

A HP-UX több sérülékenységét is azonosították, melyeket a távoli támadók
kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny
rendszer feltörésére.

Ezeket a problémákat a Kerberos hibái okozzák.

A sérülékenységeket a HP-UX B.11.11 Kerberos Client software 1.3.5.09 verzióját
megelőzőeket és a HP-UX B.11.23 és B.11.31 Kerberos Client software 1.6.2
verzióját megelőzőeket futtatókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 36027
SECUNIA 34347
Gyártói referencia: h20000.www2.hp.com
Egyéb referencia: www.vupen.com
CVE-2009-0846 - NVD CVE-2009-0846
CVE-2009-0847 - NVD CVE-2009-0847

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
Tovább a sérülékenységekhez »