CVE-2004-0952 in HP-UX

الملخص

بحسب VulDB • 10/06/2026

تسبب HP-UX B.11.00 حتى B.11.23، عند تشغيل Ignite-UX واستخدام أمر add_new_client، في قيام خادم TFTP بتعيين صلاحيات قابلة للكتابة من قبل الجميع (world-writable) على جزء من شجرة الدلائل، مما يسمح لمهاجمين عن بُعد بتعديل البيانات أو استهلاك مساحة القرص.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/10/2004
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22649
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.4 (NVD)
• EPSS: 0.04615
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0952
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0952/