Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:N)
Производитель ПО
Наименование ПО
HP-UX
(B.11.11 ia64, B.11.11 pa-sparc, B.11.23 ia64, B.11.23 pa-sparc, B.11.31 ia64, B.11.31 pa-sparc)
Описание
Уязвимость в HP-UX при запуске команды useradd(1M) обнаружена уязвимость, которая позволяет локальному пользователю получить неавторизованный доступ к каталогам и файлам.
Как исправить
Используйте рекомендации производителя:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01455884
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01455884
Ссылки
BID (29286): http://www.securityfocus.com/bid/29286
FRSIRT (ADV-2008-1570): http://www.frsirt.com/english/advisories/2008/1570
XF (hpux-useradd-security-bypass(42523)): http://xforce.iss.net/xforce/xfdb/42523
FRSIRT (ADV-2008-1570): http://www.frsirt.com/english/advisories/2008/1570
XF (hpux-useradd-security-bypass(42523)): http://xforce.iss.net/xforce/xfdb/42523
