HP-UX logins(1M) parancs biztonsági rés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hewlett Packard (HP) HP-UX 11.X

Összefoglaló

Egy biztonsági rést jelentettek a HP-UX operációs rendszerben, ami jelszó problémák figyelmen kívül hagyását eredményezheti.

Leírás

Egy biztonsági rést jelentettek a HP-UX operációs rendszerben, ami jelszó problémák figyelmen kívül hagyását eredményezheti.

A probléma az, hogy a logins(1M) parancs helytelenül jelenti a jelszavak állapotát és lehetőség nyílik az érintett rendszerek feltörésére.

Ez a biztonsági rés a HP-UX B.11.11, B.11.23, és B.11.31 verziókat érinti, amelyeken a logins(1M) fut.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 26873
Gyártói referencia: www8.itrc.hp.com