HP-UX Character-Terminal User Environment (CUE)权限许可和访问控制漏洞-安全小百科

HP-UX Character-Terminal User Environment (CUE)权限许可和访问控制漏洞

漏洞ID	1207487	漏洞类型	未知
发布时间	1997-09-01	更新时间	1997-09-01
CVE编号	CVE-1999-1139	CNNVD-ID	CNNVD-199709-003
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

https://www.securityfocus.com/bid/87931
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199709-003

|漏洞详情

HP-UX11.0及更早版本的Character-TerminalUserEnvironment(CUE)存在漏洞。本地用户可以借助一个IOERROR.mytty文件上的符号链接攻击，重写任意文件并获得根权限。

|受影响的产品

HP HP-UX 11.0

|参考资料

来源:HP
名称:HPSBUX9801-074
链接:http://www.codetalker.com/advisories/vendor/hp/hpsbux9801-074.html
来源:BUGTRAQ
名称:19980121HP-UXCUE,CUDandLANDvulnerabilities
链接:http://security-archive.merton.ox.ac.uk/bugtraq-199801/0122.html
来源:BUGTRAQ
名称:19970901HPUXBug:)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=87602880019745&w=2
来源:XF
名称:hp-cue(2007)
链接:http://www.iss.net/security_center/static/2007.php
来源:CIAC
名称:I-027B
链接:http://www.ciac.org/ciac/bulletins/i-027b.shtml

相关推荐: Windows NT权限许可漏洞

Windows NT权限许可漏洞漏洞ID 1207601 漏洞类型权限许可和访问控制发布时间 1997-01-01 更新时间 1997-01-01 CVE编号 CVE-1999-0496 CNNVD-ID CNNVD-199701-015 漏洞平台 N/…

文章版权归作者所有，未经允许请勿转载。

THE END