Boletines de Vulnerabilidades

int(2303)

Aumento de privilegios en comando su en HP-UX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	HP-UX B.11.11
Descripción
Se ha descubierto una vulnerabilidad en HP-UX B.11.11. La vulnerabilidad reside en un error en el comando "su" cuando se usa conjuntamente con la característica "netgroup" de LDAP Un atacante local podría elevar sus privilegios.
Solución
Actualización de software Hewlett-Packard HP-UX B.11.11 / OS-Core.UX-CORE / PHCO_34545 http://itrc.hp.com/
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBUX02111) http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=c00637553