Avis du CERT-FR

Json

Objet : Vulnérabilité dans HP-UX

Gestion du document

Référence	CERTA-2009-AVI-170
Titre	Vulnérabilité dans HP-UX
Date de la première version	29 avril 2009
Date de la dernière version	29 avril 2009
Source(s)	Bulletin de sécurité HP-UX c01539431 du 27 avril 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

HP-UX B.11.11 (11i v1) ;
HP-UX B.11.23 (11i v2) ;
HP-UX B.11.31 (11i v3).

Résumé

Une vulnérabilité de HP-UX permet à un individu malveillant de contourner localement la politique de sécurité.

Description

Une vulnérabilité présente dans la commande useradd permet à un individu malveillant de contourner localement la politique de sécurité par le biais d'arguments contruits de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c01539431 du 27 avril 2009 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c01539431
Référence CVE CVE-2009-0719
https://www.cve.org/CVERecord?id=CVE-2009-0719

Gestion détaillée du document

Date	Description
29 avril 2009	version initiale.