Vulnerability Bulletins |
Error en la validación de acceso en HP NonStop Server |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | HP NonStop Server G06.29 |
Description |
|
|
Se ha descubierto una vulnerabilidad en servidores HP NonStop con la versión G06.29. La vulnerabilidad reside en un error en la evaluación de los permisos de acceso en los directorios OSS. Un atacante local podría acceder a directorios a los que no está autorizado. |
|
Solution |
|
|
Actualización de software Hewlett-Packard HP NonStop Server / G06.29.02. http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00795238 |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-5704 |
| BID | 20824 |
Other resources |
|
|
Hewlett-Packard security advisory HPSBNS02166 (SSRT061255) http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00795238 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-10-31 |
| 1.1 | CVE añadido | 2006-11-22 |