HP-UX PHSS_42040：HP-UX 動態載入器、本機權限提升、拒絕服務 (DoS) (HPSBUX02688 SSRT100513 修訂版 1)

medium Nessus Plugin ID 56846

語系：

Synopsis

遠端 HP-UX 主機缺少安全性相關修補程式。

描述

s700_800 11.31 linker + fdp 累積修補程式：

在 HP-UX 動態載入器中發現一個潛在的安全性弱點。攻擊者可在本機利用此弱點，進而建立權限提升或拒絕服務 (DoS)。

解決方案

請安裝修補程式 PHSS_42040 或後續版本。

另請參閱

http://www.nessus.org/u?9bc129ed

Plugin 詳細資訊

嚴重性: Medium

ID: 56846

檔案名稱: hpux_PHSS_42040.nasl

版本: 1.31

類型: local

已發布: 2012/3/6

已更新: 2021/1/11

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: AV:L/AC:L/Au:S/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/o:hp:hp-ux

必要的 KB 項目: Host/local_checks_enabled, Host/HP-UX/version, Host/HP-UX/swlist

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/7/5

參考資訊

CVE: CVE-2011-2398

BID: 48577

HP: emr_na-c02904002, HPSBUX02688, SSRT100513

IAVB: 2011-B-0079