HP-UX WBEM diagnosztikai adat felfedés sérülékenység


2012. március 28. 12:40

CH azonosító

CH-6611

Angol cím

HP-UX WBEM Diagnostic Data Security Bypass Vulnerability

Felfedezés dátuma

2012.03.27.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)

Érintett verziók

HP-UX 11.11, 11.23, 11.31

Összefoglaló

A HP-UX olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók vagy támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet bizonyos WBEM komponensek hibája okozza, amelyet kihasználva hozzá lehet férni bizonyos diagnosztikai adatokhoz.

A sérülékenység a HP-UX 11.31. verziót csak helyi hozzáférés esetén érinti.

Tekintse meg a gyártó tanácsát az érintett verziók listájához!

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20565.www2.hp.com
SECUNIA 48593
CVE-2012-0125 - NVD CVE-2012-0125
CVE-2012-0126 - NVD CVE-2012-0126