正文

HP OpenVMS Auditing特征未明信息泄露漏洞

admin
admin V管理员 /0 评论 /8 阅读
0105
此篇文章发布距今已超过1231天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

HP OpenVMS Auditing特征未明信息泄露漏洞

  • CNNVD编号：CNNVD-201007-016
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2010-2612
  • 漏洞类型： 信息泄露
  • 发布时间： 2010-07-07
  • 威胁类型： 本地
  • 更新时间： 2010-07-07
  • 厂        商： hp
  • 漏洞来源： HP

漏洞简介

OpenVMS是企业级的集群操作系统，可运行在多个服务器平台上。

OpenVMS ALPHA 7.3-2, 8.2,以及8.3版本和Integrity Servers 8.3 和 8.3-1H1的OpenVMS的HP OpenVMS Auditing特征存在未明漏洞。本地用户可以借助未知向量获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?javax.portlet.tpst=ba847bafb2a2d782fcbb0710b053ce01&javax.portlet.prp_ba847bafb2a2d782fcbb0710b053ce01=wsrp-navigationalState%3DdocId%25253Demr_na-c02227261%25257CdocLocale%25253Den&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken

参考网址

来源: VUPEN

名称: ADV-2010-1614

链接:http://www.vupen.com/english/advisories/2010/1614

来源:ftp.itrc.hp.com

链接:ftp://ftp.itrc.hp.com/openvms_patches/i64/V8.3/VMS83I_SYS_MUP-V1400.txt

来源:ftp.itrc.hp.com

链接:ftp://ftp.itrc.hp.com/openvms_patches/i64/V8.3-1H1/VMS831H1I_SYS_MUP-V1100.txt

来源:ftp.itrc.hp.com

链接:ftp://ftp.itrc.hp.com/openvms_patches/alpha/V8.3/VMS83A_SYS_MUP-V1700.txt

来源:ftp.itrc.hp.com

链接:ftp://ftp.itrc.hp.com/openvms_patches/alpha/V8.2/VMS82A_SYS_MUP-V1700.txt

来源:ftp.itrc.hp.com

链接:ftp://ftp.itrc.hp.com/openvms_patches/alpha/V7.3-2/VMS732_SYS_MUP-V1900.txt

来源: BID

名称: 41186

链接:http://www.securityfocus.com/bid/41186

来源: SECUNIA

名称: 40361

链接:http://secunia.com/advisories/40361

受影响实体

  • Hp Openvms_for_integrity_servers:8.3-1h1  
    <!--
    2000-1-1
    -->
  • Hp Openvms:8.3  
    <!--
    2000-1-1
    -->
  • Hp Openvms:7.3_2  
    <!--
    2000-1-1
    -->
  • Hp Openvms:8.2  
    <!--
    2000-1-1
    -->
  • Hp Openvms_for_integrity_servers:8.3  
    <!--
    2000-1-1
    -->

补丁

    暂无