Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
HP-UX
(B.11.00, B.11.04, B.11.11 ia64, B.11.11 pa-sparc)
Описание
kmmodreg в HP-UX позволяет локальным пользователям создавать произвольные файлы с полными правами для всех пользователей, используя атаку symlink attack на временные файлв /tmp/.kmmodreg_lock и /tmp/kmpath.tmp.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/2821/solution
http://www.securityfocus.com/bid/2821/solution
Ссылки
Security Focus (BID:2821): http://online.securityfocus.com/advisories/3354
CIAC (L-093): http://ciac.llnl.gov/ciac/bulletins/l-093.shtml
Security Focus (20010604 yet another sym link followers): http://www.securityfocus.com/archive/1/188568
CERT-VN (VU#127435): http://www.kb.cert.org/vuls/id/127435
CONFIRM (http://www.kb.cert.org/vuls/id/TJSL-4Z5Q92): http://www.kb.cert.org/vuls/id/TJSL-4Z5Q92
XF (hpux-kmmodreg-symlink(6656)): http://xforce.iss.net/static/6656.php
BID (2821): http://www.securityfocus.com/bid/2821
CIAC (L-093): http://ciac.llnl.gov/ciac/bulletins/l-093.shtml
Security Focus (20010604 yet another sym link followers): http://www.securityfocus.com/archive/1/188568
CERT-VN (VU#127435): http://www.kb.cert.org/vuls/id/127435
CONFIRM (http://www.kb.cert.org/vuls/id/TJSL-4Z5Q92): http://www.kb.cert.org/vuls/id/TJSL-4Z5Q92
XF (hpux-kmmodreg-symlink(6656)): http://xforce.iss.net/static/6656.php
BID (2821): http://www.securityfocus.com/bid/2821
