Avis du CERT-FR
Objet : Vulnérabilité dans HP-UX StorageWorks
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- HP StorageWorks LTT versions antérieures à 4.5 SR1.
Résumé
Une vulnérabilité non-documentée dans HP StorageWorks Library and Tape Tools (LTT) permet de contourner la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c01399648 du 18 mars 2008 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c01399648 -
Référence CVE CVE-2008-0707
https://www.cve.org/CVERecord?id=CVE-2008-0707
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 mars 2008 | version initiale. |