|
HP Tru64 Freigabe von Prozess-Informationen
|
|
|
|
|
Secunia Advisory:
|
SA24041
|
|
|
Herausgegeben:
|
2007-02-06
|
|
Last Update:
|
2007-02-09
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Enthüllung von sensiblen Informationen
|
|
Von Wo:
|
Auf dem lokalen System
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | HP Tru64 UNIX 5.x
|
|
| | CVE reference: | CVE-2007-0805 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Andrea "bunker" Purificato hat ein Sicherheitsproblem in HP Tru64 gemeldet, das böswillige lokale Benutzer ausnutzen können, um in Besitz von potenziell sensiblen Informationen zu gelangen.
Das Problem besteht, da das Kommando "/usr/ucb/ps" die Umgebungsvariablen und deren Werte von allen Prozessen an einen unprivilegierten Benutzer ausgibt. Dies könnte bestimmte Informationen von Prozessen, die dem Benutzer "Root" gehören offen legen.
Dies ist ähnlich wie:
SA19426
Die Sicherheitslücke wurde in HP Tru64 / OSF1 v5.1 1885 gemeldet. Andere Versionen können ebenfalls betroffen sein.
Lösung:
Gewähren Sie nur vertrauenswürdigen Benutzern Zugang zu betroffenen Systemen.
Gemeldet und/oder entdeckt von:
Andrea "bunker" Purificato
Änderungen:
2007-02-09: CVE-Referenz hinzugefügt.
Original Advisory:
http://lists.grok.org.uk/pipermail/full-disclosure/2007-February/052227.html
Andere Referenzen:
SA19426:
http://secunia.com/advisories/19426
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
58 Related Secunia Security Advisories, displaying 10
|
|
|
1. HP Tru64 UNIX SSH SFTP Server Sicherheitslücke
|
|
2. HP Tru64 UNIX Perl Pufferüberlauf in Regulären Ausdrücken
|
|
3. HP Tru64 UNIX FFM unspezifizierter Denial of Service
|
|
4. HP Tru64 UNIX BIND Sicherheitslücke durch vorhersagbare DNS Query-IDs
|
|
5. HP Tru64 UNIX "dop"-Kommando Ausweitung von Rechten
|
|
6. HP Tru64 UNIX "ps"-Kommando Freigabe von Informationen
|
|
7. HP Tru64 UNIX Mehrere SSL- und BIND-Sicherheitslücken
|
|
8. HP Tru64 SSH Identifizierung Gültiger Benutzer
|
|
9. HP Tru64 libpthread "PTHREAD_CONFIG" Ausweitung von Rechten
|
|
10. HP Tru64 UNIX gzip Mehrere Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
