ALERT: Varie vulnerabilita' di HP-UX [ID: A-00014C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00014C Data di creazione: Thu May 18 10:01:16 2000 Titolo: Varie vulnerabilita' di HP-UX Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema 1 - Esiste una vulnerabilita' del comando automountd che permette di eseguire comandi arbitrari. 2 - Esiste una vulnerabilita' del comando shutdown che permette di eseguire comandi arbitrari. 2) Piattaforme interessate 1 - HP-UX 10.20 e 11.00. 2 - HP-UX 10.10, 10.20, 11.00. HP-UX VirtualVault 10.24 e 11.04. 3) Impatto 1 - Utenti locali possono acquisire privilegi di root. 2 - Utenti locali possono acquisire privilegi di root. 4) Soluzioni 1 - Installare le patch: HP-UX 10.20 PHNE_20371 HP-UX 11.00 PHNE_20628 2 - Installare le patch: HP-UX 10.10 e 10.20 PHCO_21574 HP-UX 11.00 PHCO_21534 HP-UX VVOS 10.24 PHCO_21566 HP-UX VVOS 11.04 PHCO_21567 5) Regole per sistemi di Network Intrusion Detection 1 - Non disponibile. 2 - Non disponibile. 6) Riferimenti 1 - Nessuno. 2 - Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOSOjzikc7/YS2hptAQEcggP/YiHE3dmT2jvG4BI6irMdyRp24WbR0/I5 Y0qHGhz1Hr2x6MbqUkT2aLWPmgKTuOeRRvo2jUQEqwogLxGKmgxEEuzZP3NZTRho LKThbWvXt2kWI4IeNsY7Z/8EK6KDr81AAQESkwD1zPJ3gnUNSOjWgQeRGBraN9nS AccMCkks4Pg= =zVEt -----END PGP SIGNATURE-----