int(877)

Vulnerability Bulletins


Denegación de servicio y fuga de información en Virtualvault sobre HP-UX 11.04

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer UNIX
Affected software Virtualvault 4.6
Virtualvault 4.7

Description

Se ha descubierto una vulnerabilidad en las versiones 4.6 y 4.7 de Virtualvault ejecutándose sobre HP-UX B.11.04.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto crear una situación de denegación de servicio o conseguir acceso no autorizado a información.

Destacamos que este aviso hace referencia a una vulnerabilidad publicada por Qualyss el 4 de diciembre de 2002.

Solution



Actualización de software

HP-UX B.11.04
Virtualvault 4.6 PHSS_30405
Virtualvault 4.7 PHSS_30406
http://itrc.hp.com/

Standar resources

Property Value
CVE
BID

Other resources

HP SECURITY BULLETIN HPSBVV01053
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBVV01053

Qualys Security Advisory QSA-2002-12-04
http://www.securityfocus.com/archive/1/302169

Version history

Version Comments Date
1.0 Aviso emitido 2004-06-17
Ministerio de Defensa
CNI
CCN
CCN-CERT