int(5431)

Boletines de Vulnerabilidades


Aumento de privilegios en HP-UX

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP-UX B.11.11, B.11.23, B.11.31

Descripción

Se ha encontrado una vulnerabilidad no especificada en HP-UX corriendo bajo Software Distributor (sd).

Un atacante local podría explotar la vulnerabilidad para incrementar sus privilegios u obtener acceso no autorizado.

Solución



Actualización de software

Hewlett-Packard (HPSBUX02552)
HP-UX B.11.11 (11i v1) / patch PHCO_41200
HP-UX B.11.23 (11i v2) / patch PHCO_41201
HP-UX B.11.31 (11i v3) / patch PHCO_41202
http://itrc.hp.com

Identificadores estándar

Propiedad Valor
CVE CVE-2010-2712
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBUX02552)
http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02285980

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-08-26

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT