xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

HP VirtualVault MKACCT 存在权利提升问题


发布时间:2001-07-23
更新时间:2001-07-23
严重程度:
威胁程度:权限提升
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
HP VirtualVault 4.5
HP VirtualVault 4.0
   + HP HP-UX 11.4
详细描述
HP VirtualVault 是Hewlett-Packard 使用于WEB和电子商务平台上的
安全保护程序,其中mkacct存在安全可以导致本地用户提升权限。

测试代码
尚无

解决方案
升级程序:
HP VirtualVault 4.5:

HP upgrade PHSS_24212
http://itrc.hp.com

HP VirtualVault 4.0:

HP upgrade PHSS_24169
http://itrc.hp.com

相关信息