HP-UX LDAP-UX Integration Pam-Authz权限提升漏洞发布时间:2002-10-08 更新时间:2002-10-08 严重程度:高 威胁程度:权限提升 错误类型:访问验证错误 利用方式:服务器模式 BUGTRAQ ID:5839 受影响系统 HP LDAP-UX Integration B.03.00详细描述 HP-UX LDAP-UX Integration pam-authz组件存在漏洞,允许在错误的用户ID下执行"r-commands"。成功利用这个漏洞可导致权限提升。 测试代码 无 解决方案 补丁下载: HP LDAP-UX Integration B.03.00: HP Upgrade LDAP-UX Integration B.03.01 http://software.hp.com HP LDAP-UX Integration B.02.00: HP Upgrade LDAP-UX Integration B.03.01 http://software.hp.com 相关信息 参考:http://online.securityfocus.com/advisories/4512 |