Vendor Status Note JVNCIAC-R-221

HP Power Manager Remote Agent に脆弱性

概要

HP Power Manager Remote Agent (RA) が動作する HP-UX には、脆弱性があります。

影響を受けるシステム
 - HP Power Manager RA revision 4.0 Build10 およびそれ以前が動作する HP-UX B.11.11 および B.11.23

想定される影響

認証されたローカルユーザが root ユーザの権限で任意のコードを実行する可能性があります。

ベンダ情報

ベンダリンク更新日
日本ヒューレット・パッカードセキュリティ報告: HPSBMA02197
SSRT061285 - HP-UX Running HP Power Manager Remote Agent (RA), Local Execution of Arbitrary Code with Root Privileges
参考情報


JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2007-1701 ( 2007-05-09 )
CIAC BulletinR-221 HP-UX Running HP Power Manager Remote Agent (RA) ( 2007-04-30 )
CVE
PGP署名JVNCIAC-R-221.html.sig

登録日11:34 2007/05/13
更新日11:34 2007/05/13

Copyright(C) 2002-2009 Keio Univ. All rights reserved.