int(2991)

Boletines de Vulnerabilidades


Creación de archivos arbitrarios en SLSd

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado SLSd / HP-UX B.11.11

Descripción

Se ha descubierto una vulnerabilidad en HP-UX cuando ejecuta SLSd. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría crear archivos arbitrarios.

Solución

Hewlett-Packard
El proveedor recomienda deshabilitar el servicio SLSd.

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02191)
http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=c00862809

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-02-15

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT