HP-UX PHSS_41174：執行 CDE Calendar Manager 的 HP-UX、遠端執行任意程式碼 (HPSBUX02628 SSRT090183 修訂版 1)
critical Nessus Plugin ID 52039
語系：
概要
遠端 HP-UX 主機缺少安全性相關修補程式。描述
s700_800 11.23 CDE 應用程式修補程式：在執行 CDE Calendar Manager 的 HP-UX 中，發現一個潛在的安全性弱點。惡意使用者可從遠端利用此弱點，進而執行任意程式碼。參考文獻：CVE-2010-4435，ZDI-CAN-561。
解決方案
請安裝修補程式 PHSS_41174 或後續版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 52039
檔案名稱: hpux_PHSS_41174.nasl
版本: 1.21
類型: local
發布日期: 2011/2/21
更新日期: 2021/1/11
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:POC/RL:OF/RC:C
CVSS 評分資料來源: CVE-2010-4435
弱點資訊
CPE: cpe:/o:hp:hp-ux
必要的 KB 項目: Host/local_checks_enabled, Host/HP-UX/version, Host/HP-UX/swlist
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/2/8
參考資訊
CVE: CVE-2010-4435
BID: 46261
HP: emr_na-c02702395, HPSBUX02628, SSRT090183
IAVB: 2011-B-0026-S