HP-UX 'pppoec'访问权限漏洞

CVE编号

CVE-2015-2126

利用情况

暂无

补丁情况

N/A

披露时间

2015-07-07
漏洞描述
HP-UX是一款商用的linux操作系统。

HP-UX '/usr/bin/pppoec'工具未能正确设置文件访问权限，允许本地用户调用工具，以root权限执行任意命令。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04718530
参考链接
http://www.securityfocus.com/bid/75462
http://www.securitytracker.com/id/1032746
https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 hp hp-ux 11.11iv2 -
运行在以下环境
系统 hp hp-ux 11.11iv3 -
CVSS3评分
7.2
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况