CVE-2004-0952 in HP-UX

Riassunto

di VulDB • 03/07/2026

HP-UX da B.11.00 a B.11.23, quando esegue Ignite-UX e utilizza il comando add_new_client, fa sì che il server TFTP imposti permessi di scrittura per tutti (world-writable) su parte dell'albero delle directory, consentendo ad attaccanti remoti di modificare i dati o causare un consumo dello spazio disco.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/10/2004
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22649
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.4 (NVD)
• EPSS: 0.04615
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0952
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0952/