xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

HP-UX kmmodreg存在符号连接漏洞


发布时间:2001-06-08
更新时间:2001-06-08
严重程度:
威胁程度:本地拒绝服务
错误类型:竞争条件
利用方式:服务器模式

受影响系统
HP HP-UX 11.0
详细描述
HP HP-UX 11.0使用kmmodreg注册内核模块,在HPUX启动时自动运行。
kmmodreg存在一个符号连接可以导致用户覆盖任意文件或者提高权利。

测试代码
尚无

解决方案
下载补丁:HP HP-UX 11.0:

HP patch 11.0 PHCO_24112
http://us-support.external.hp.com/common/bin/doc.pl/distrib_redir=0 991759980|*

相关信息