CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.3 | $0-$5k | 0.00 |
HP-UX ist ein von Hewlett Packard entwickeltes und vertriebenes Unix-Derivat. Dtprintinfo ist ein Kommando für lokal angemeldete Benutzer, um sich Statusinformationen zu Druckjobs anzeigen zu lassen. Davide Del Vecchio entdeckte eine Pufferüberlauf-Schwachstelle in der Funktion DISPLAY des Pakets. Dabei muss dem besagten Schalter lediglich einen überlangen Parameter mitgegeben werden, um bei einem erfolgreichen Pufferüberlauf-Angriff root-Rechte zu erhalten. Bisher ist noch kein Exploit bekannt geworden. Die Schwachstelle wird im HP Security-Report HPSBUX0310-289 besprochen und durch die Patches PHSS_29367 (Version 11.00), PHSS_29371 (11.11) und PHSS_29373 (11.22) behoben. Zusätzliche Informationen finden sich unter ciac.org.
Obwohl es hier nicht um eine akute Gefahr handelt, sollte in sicherheitsbewussten Umgebungen die erforderlichen Gegenmassnahmen eingeleitet werden. Auf Multiuser-Systemen sollte daher unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken. Lokale Angriffsmöglichkeiten erreichen zwar nie die popularität von Remote-Attacken - Trotzdem dürfte sich aufgrund der relativ hohen Verbreitung von HP-UX im Bankenumfeld eine Vielzahl von Angreifern für die neue Möglichkeit interessieren.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: itrc.hp.com
Timeline
09.10.2003 🔍13.10.2003 🔍
26.06.2019 🔍
Quellen
Hersteller: hp.comAdvisory: www4.itrc.hp.com
Person: Davide Del Vecchio
Status: Nicht definiert
Secunia: 9977 - HP-UX dtprintinfo DISPLAY Buffer Overflow Vulnerability, Less Critical
TecChannel: 1233 [404 Not Found]
Diverses: 🔍
Eintrag
Erstellt: 13.10.2003 10:57Aktualisierung: 26.06.2019 16:52
Anpassungen: 13.10.2003 10:57 (48), 26.06.2019 16:52 (5)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.