HP-UX logins(1M) parancs biztonsági rés

CH azonosító

CH-725

Felfedezés dátuma

2007.09.22.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

Hewlett Packard (HP) HP-UX 11.X

Összefoglaló

Egy biztonsági rést jelentettek a HP-UX operációs rendszerben, ami jelszó problémák figyelmen kívül hagyását eredményezheti.

Leírás

Egy biztonsági rést jelentettek a HP-UX operációs rendszerben, ami jelszó problémák figyelmen kívül hagyását eredményezheti.

A probléma az, hogy a logins(1M) parancs helytelenül jelenti a jelszavak állapotát és lehetőség nyílik az érintett rendszerek feltörésére.

Ez a biztonsági rés a HP-UX B.11.11, B.11.23, és B.11.31 verziókat érinti, amelyeken a logins(1M) fut.

Megoldás

Telepítse a javítócsomagokat