HP-UX Secure Shell sérülékenységei


2014. november 12. 07:38

CH azonosító

CH-11795

Angol cím

HP-UX running HP Secure Shell, Remote Denial of Service (DoS) and other Vulnerabilities

Felfedezés dátuma

2014.11.06.

Súlyosság

Közepes

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

HP-UX B.11.11
HP-UX B.11.23
HP-UX B.11.31

Összefoglaló

A HP Secure Shell sérülékenységét jelentették, amelyet kihasználva a támadók kiterjesztett jogosultságokat szerezhetnek és szolgáltatás megtagadást idézhetnek elő.

Leírás

Az érintett verziók:
HP Secure Shell A.06.20.010 előtti verziót futtató HP-UX B.11.11.
HP Secure Shell A.06.20.011 előtti verziót futtató HP-UX B.11.23
HP Secure Shell A.06.20.012 előtti verziót futtató HP-UX B.11.31

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Input Validation
Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2013-4548 - NVD CVE-2013-4548
CVE-2014-1692 - NVD CVE-2014-1692
CVE-2014-2532 - NVD CVE-2014-2532
CVE-2014-2653 - NVD CVE-2014-2653

Legfrissebb sérülékenységek
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
Tovább a sérülékenységekhez »