Удаленный неавторизованный доступ в HP-UX Ignite-UX

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: HP-UX Ignite-UX до версии C.6.2.241

Уязвимость позволяет удаленному
пользователю получить доступ к системе.
Небезопасные расширения в HP-UX системе с
запущенной Ignite-UX позволяют удаленному
пользователю получить и модифицировать
данные Ignite-UX клиентов на целевом Ignite-UX
сервере. Команда 'add_new_client' создает раздел в
дереве TFTP сервера с перезаписывемыми
разрешениями. Команда 'make_recovery' создает
копию /etc/passwd файла в дереве TFTP сервера,
позволяя удаленному пользователю получить
доступ к этому файлу.