Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
HP-UX
(B.11.00, B.11.04, B.11.11 ia64, B.11.11 pa-sparc)
Описание
Реализации TCP, которые используют увеличение на произвольную величину начального номера последовательности (ISN), могут позволить злоумышленникам, действующим удаленно, получить номер сессии или разорвать сессию, если внедрить поток пакетов с диапазоном ISN-значений, одно из которых может совпасть с ожидаемым ISN.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://h20392.www2.hp.com/portal/swdepot/index.do
http://h20392.www2.hp.com/portal/swdepot/index.do
Ссылки
