Vulnerability Bulletins |
Error en la creación de configuraciones NFS en HP-UX corriendo SAM |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | HP-UX / System Administration Manager (SAM) HP-UX B.11.11 y B.11.23 |
Description |
|
|
Se ha descubierto una vulnerabilidad en HP-UX corriendo SAM B.11.11 y B.11.23. La vulnerabilidad reside en un error en el System Administration Manager(SAM) al crear configuraciones erróneas para NFS. Un atacante remoto podría obtener acceso al sistema mediante una configuración errónea que resulta de usar SAM. |
|
Solution |
|
|
Actualización de software Hewlett-Packard HP-UX B.11.11 (11i v1) / PHCO_36562 or subsequent HP-UX B.11.23 (11i v2) / PHCO_36563 or subsequent Este parche sólo avisa al usuario cuando un cambio crea una configuración NFS errónea. No detecta ni resuelve configuraciones erróneas. |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-1662 |
| BID | |
Other resources |
|
|
HP SECURITY BULLETIN (HPSBUX02286) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01367453-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-07-31 |