Avis du CERT-FR

Json

Objet : Vulnérabilité dans HP-UX

Gestion du document

Référence	CERTA-2009-AVI-049
Titre	Vulnérabilité dans HP-UX
Date de la première version	04 février 2009
Date de la dernière version	04 février 2009
Source(s)	Bulletin de sécurité HP-UX c01662367 du 02 février 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance

Systèmes affectés

HP-UX 11i v1 (11.11) ;
HP-UX 11i v2 (11.23) ;
HP-UX 11i v3 (11.31).

Résumé

Une vulnérabilité de HP-UX permet de réaliser un déni de service à distance et de contourner la politique de sécurité.

Description

Une vulnérabilité dans la pile IPv6 mise en œuvre dans le différentes versions de HP-UX 11i permet à une personne distante de réaliser un déni de service et de contourner la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c01662367 du 02 février 2009 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c01662367
Référence CVE CVE-2008-2476
https://www.cve.org/CVERecord?id=CVE-2008-2476
Référence CVE CVE-2008-4404
https://www.cve.org/CVERecord?id=CVE-2008-4404

Gestion détaillée du document

Date	Description
04 février 2009	version initiale.