int(2497)

Vulnerability Bulletins


Escalada de privilegios en comando mkdir en HP-UX

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software HP-UX

Description

Se ha descubierto una vulnerabilidad en HP-UX. La vulnerabilidad reside en un error no especificado en el comando "mkdir".

Un atacante local podría escalar privilegios.

Solution



Actualización de software

Hewlett-Packard
HP-UX B.11.00 / PHCO_34533
HP-UX B.11.04 / PHCO_35040
HP-UX B.11.11 / PHCO_32036
HP-UX B.11.23 / PHCO_34151
http://itrc.hp.com/

Standar resources

Property Value
CVE
BID

Other resources

HP SECURITY BULLETIN (HPSBUX02128)
http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=c00705390

Version history

Version Comments Date
1.0 Aviso emitido 2006-06-29
Ministerio de Defensa
CNI
CCN
CCN-CERT