Avis du CERT-FR

Json

Objet : Vulnérabilité de l'utilitaire SAM sous HP-UX

Gestion du document

Référence	CERTA-2005-AVI-002
Titre	Vulnérabilité de l'utilitaire SAM sous HP-UX
Date de la première version	04 janvier 2005
Date de la dernière version	04 janvier 2005
Source(s)	Bulletin de sécurité HPSBUX01104 de HP

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

HP-UX B11.00, B11.11, B11.22, B11.23.

Description

Selon HP, une vulnérabilité présente dans l'utilitaire SAM (System Administration Manager) permet à un utilisateur local de réaliser une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.

Documentation

Bulletin de sécurité HP HPSBUX01104 "HP-UX SAM local privilege increase" du 22 décembre 2004 :
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX01104

Gestion détaillée du document

Date	Description
04 janvier 2005	version initiale.