VDB-325 · SA9977 · GCVE-100-325

HP-UX 11.x dtprintinfo DISPLAY Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in HP HP-UX 11.00/11.11/11.22 gefunden. Dies betrifft einen unbekannten Teil der Komponente dtprintinfo. Durch Manipulation des Arguments DISPLAY mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff kann im lokalen Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

HP-UX ist ein von Hewlett Packard entwickeltes und vertriebenes Unix-Derivat. Dtprintinfo ist ein Kommando für lokal angemeldete Benutzer, um sich Statusinformationen zu Druckjobs anzeigen zu lassen. Davide Del Vecchio entdeckte eine Pufferüberlauf-Schwachstelle in der Funktion DISPLAY des Pakets. Dabei muss dem besagten Schalter lediglich einen überlangen Parameter mitgegeben werden, um bei einem erfolgreichen Pufferüberlauf-Angriff root-Rechte zu erhalten. Bisher ist noch kein Exploit bekannt geworden. Die Schwachstelle wird im HP Security-Report HPSBUX0310-289 besprochen und durch die Patches PHSS_29367 (Version 11.00), PHSS_29371 (11.11) und PHSS_29373 (11.22) behoben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA9977†) dokumentiert. Zusätzliche Informationen finden sich unter ciac.org. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Obwohl es hier nicht um eine akute Gefahr handelt, sollte in sicherheitsbewussten Umgebungen die erforderlichen Gegenmassnahmen eingeleitet werden. Auf Multiuser-Systemen sollte daher unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken. Lokale Angriffsmöglichkeiten erreichen zwar nie die popularität von Remote-Attacken - Trotzdem dürfte sich aufgrund der relativ hohen Verbreitung von HP-UX im Bankenumfeld eine Vielzahl von Angreifern für die neue Möglichkeit interessieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: itrc.hp.com

Timelineinfo

09.10.2003 🔍
13.10.2003 +4 Tage 🔍
26.06.2019 +5735 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: www4.itrc.hp.com
Person: Davide Del Vecchio
Status: Nicht definiert

GCVE (VulDB): GCVE-100-325
Secunia: 9977 - HP-UX dtprintinfo DISPLAY Buffer Overflow Vulnerability, Less Critical

TecChannel: 1233 [404 Not Found]
Diverses: 🔍

Eintraginfo

Erstellt: 13.10.2003 10:57
Aktualisierung: 26.06.2019 16:52
Anpassungen: 13.10.2003 10:57 (48), 26.06.2019 16:52 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!