Vendor Status Note JVNCIAC-S-282

HP-UX の WBEM サービスに脆弱性

HP-UX の WBEM サービスには、脆弱性があります。

影響を受けるシステム
　- HP-UX B.11.11、B.11.23、B.11.31 で動作する以下のバージョン
　　- HP WBEM Services vA.02.05.08 およびそれ以前
　- HP-UX B.11.23、B.11.31 で動作する以下のバージョン
　　- HP WBEM Services vA.02.07 およびそれ以前

遠隔の第三者が権限を昇格したり、任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
日本ヒューレット・パッカード	HP Support document HPSBMA02331 SSRT080000 - HP-UX running WBEM Services, Remote Execution of Arbitrary Code, Gain Extended Privileges

1. ISS X-Force Database: openpegasus-pam-bo(39524)
   OpenPegasus PAM module buffer overflow
2. ISS X-Force Database: openpegasus-pambasic-bo(39527)
   OpenPegasus PAMBasicAuthenticator::PAMCallback() buffer overflow
3. ISS X-Force Database: rhel-rhsa-2008-0002-update(39624)
   RHSA-2008-0002 update not installed