Изменение произвольных файлов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

HP

HP-UX (B.11.11 ia64, B.11.11 pa-sparc, B.11.23 ia64, B.11.23 pa-sparc)

В HP-UX при использовании System Administration Manager (SAM) для настройки NFS обнаружена уязвимость, которая позволяет злоумышленникам, действующим удаленно, читать или изменять произвольные файлы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/44119

BID (30449): http://www.securityfocus.com/bid/30449
FRSIRT (ADV-2008-2258): http://www.frsirt.com/english/advisories/2008/2258
XF (hp-hpux-sam-weak-security(44119)): http://xforce.iss.net/xforce/xfdb/44119