int(1788)

Boletines de Vulnerabilidades


Vulnerabilidad en HP-UX con VxFS

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de la visibilidad
Dificultad Experto
Requerimientos del atacante Acceso fisico

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado HP-UX B.11.00 (VxFS 3.3)
HP-UX B.11.11 (VxFS 3.3)
HP-UX B.11.11 (VxFS 3.5)
HP-UX B.11.23 (VxFS 3.5)

Descripción

Se ha descubierto una vulnerabilidad en HP-UX. La vulnerabilidad se debe al sistema de archivos VxFS (Veritas File System).

La explotación de esta vulnerabilidad podría permitir a un atacante local saltar ciertas medidas de seguridad y conseguir acceso no autorizado a cierta información.

Solución



Actualización de software

HP provee los siguientes parches que pueden ser obtenidos de http://itrc.hp.com

HP-UX B.11.00
VxFS 3.3 >= PHKL_33285

HP-UX B.11.11
VRTSvxfs.VXFS-KRN,fr=3.5-ga15 >= PHKL_29896

HP-UX B.11.11
JFS.VXFS-BASE-KRN >= PHKL_32669

HP-UX B.11.23
VxFS 3.5 >= PHKL_31500

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HP Security Advisory HPSBUX01218
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX01218

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2005-08-31
Ministerio de Defensa
CNI
CCN
CCN-CERT