HP Tru64安装软件符合链接攻击漏洞-安全小百科

HP Tru64安装软件符合链接攻击漏洞

漏洞ID	1202877	漏洞类型	设计错误
发布时间	2003-04-28	更新时间	2005-10-20
CVE编号	CVE-2003-0221	CNNVD-ID	CNNVD-200305-043
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200305-043

|漏洞详情

HPTru64是一款HP公司开发的商业性质Unix操作系统。HPTru64包含的dupatch和setld工具在存在问题，本地攻击者可以利用这个漏洞利用符号链接对本地系统进行破坏，可导致拒绝服务或权限提升。dupatch和setld工具用于升级和安装补丁和程序，当这些脚本以root用户权限运行时，存在符号链接攻击问题，本地攻击者可以利用此问题对系统进行拒绝服务或权限提升。目前没有详细漏洞细节。

|参考资料

来源:XF
名称:tru64-dupatch-setld-symlink(11892)
链接:http://xforce.iss.net/xforce/xfdb/11892
来源:BID
名称:7452
链接:http://www.securityfocus.com/bid/7452
来源:HP
名称:SSRT3471
链接:http://www.ciac.org/ciac/bulletins/n-086.shtml

相关推荐: Norton AntiVirus for Microsoft Exchange 2000 Information Disclosure Vulnerability

Norton AntiVirus for Microsoft Exchange 2000 Information Disclosure Vulnerability 漏洞ID 1102853 漏洞类型 Design Error 发布时间 2001-09-07 更…

文章版权归作者所有，未经允许请勿转载。

THE END