Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Internet Service
(B.11.00, B.11.11, B.11.23)
Описание
HP-UX содержит уязвимость, которая связана с remote shell server ("remshd") и позволяет злоумышленнику получить удаленный неавторизованный доступ к системе при запуске в режиме Trusted Mode.
Как исправить
Используйте рекомендации производителя:
http://www11.itrc.hp.com/service/cki/docDisplay.do?docLocale=en&docId=emr_na-c00543854-2
http://www11.itrc.hp.com/service/cki/docDisplay.do?docLocale=en&docId=emr_na-c00543854-2
Ссылки
HP (HPSBUX02072 SSRT051014): http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=c00543854
FRSIRT (ADV-2005-2358): http://www.frsirt.com/english/advisories/2005/2358
SECTRACK (1015173): http://securitytracker.com/id?1015173
BID (15366): http://www.securityfocus.com/bid/15366
OSVDB (20679): http://osvdb.org/20679
XF (hpux-remshd-bypass-security(23036)): http://xforce.iss.net/xforce/xfdb/23036
OVAL (OVAL1151): http://oval.mitre.org/oval/definitions/data/oval1151.html
OVAL (OVAL1576): http://oval.mitre.org/oval/definitions/data/oval1576.html
OVAL (OVAL766): http://oval.mitre.org/oval/definitions/data/oval766.html
OVAL (oval:org.mitre.oval:def:1151): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1151
OVAL (oval:org.mitre.oval:def:1576): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1576
OVAL (oval:org.mitre.oval:def:766): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:766
FRSIRT (ADV-2005-2358): http://www.frsirt.com/english/advisories/2005/2358
SECTRACK (1015173): http://securitytracker.com/id?1015173
BID (15366): http://www.securityfocus.com/bid/15366
OSVDB (20679): http://osvdb.org/20679
XF (hpux-remshd-bypass-security(23036)): http://xforce.iss.net/xforce/xfdb/23036
OVAL (OVAL1151): http://oval.mitre.org/oval/definitions/data/oval1151.html
OVAL (OVAL1576): http://oval.mitre.org/oval/definitions/data/oval1576.html
OVAL (OVAL766): http://oval.mitre.org/oval/definitions/data/oval766.html
OVAL (oval:org.mitre.oval:def:1151): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1151
OVAL (oval:org.mitre.oval:def:1576): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1576
OVAL (oval:org.mitre.oval:def:766): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:766
