HP-UX get_system_info的工具非授权更改配置漏洞

www.hx99.org 阅读: 时间:2007-09-05 整理:华西黑盟
------------------------------------------------------------------

 

受影响系统：
HP HP-UX B.11.31
HP HP-UX B.11.23
HP HP-UX B.11.00

描述：
HP-UX是一款HP公司开发的UNIX操作系统。

Ignite-UX和DynRootDisk系统的get_system_info工具实现上存在漏洞，本地攻击者可能利用此漏洞非授权更改系统网络参数。

厂商补丁：
HP
HP已经为此发布了一个安全公告（HPSBUX02249）以及相应补丁:
HPSBUX02249：SSRT071442 rev.1 HP-UX Running the Ignite-UX or the DynRootDisk (DRD) get_system_info Command, Local Unqualified Configuration Change
链接：http://www2.itrc.hp.com/service/cki/docDisplay.do?docId=c01118367

【免费加入会员】【我要投稿】【关闭本页】