HP-UX m4 parancs információ felfedés és adatmanipulációs sérülékenysége


2014. március 10. 07:44

CH azonosító

CH-10692

Angol cím

HP-UX m4 Command Information Disclosure and Data Manipulation Vulnerability

Felfedezés dátuma

2014.03.06.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

HP-UX 11.x

Összefoglaló

A HP-UX sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat szerezhetnek meg és manipulálhatnak bizonyos adatokat.

Leírás

A sérülékenységet az m4 prancscsal kapcsolatos hiba okozza.

A sérülékenységet a B.11.31 és B.11.23 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2013-6200 - NVD CVE-2013-6200
SECUNIA 57281