CERTA-2002-AVI-036

Vulnerability from certfr_avis - Published: - Updated:

Un utilisateur mal intentionné peut exploiter une vulnérabilité de setrlimit pour provoquer un déni de service sur le système.

Description

La fonction setrlimit permet de définir les limites d'utilisation des ressources du système par les processus (nombre maximal de fichiers ouverts, taille maximale de la pile, temps CPU, ...).

Une vulnérabilité de cette fonction permet à un utilisateur du système de provoquer l'arrêt brutal de la machine. Cette vulnérabilité ne peut être exploitée que localement.

Solution

Appliquer le correctif PHKL_26233 disponible sur le site de HP (cf. section Documentation).

HP-UX version 11.11.

Impacted products
Vendor Product Description
References
Avis de sécurité HP HPSBUX0202-183 None vendor-advisory
Site de HP : - other

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eHP-UX version 11.11.\u003c/P\u003e",
  "content": "## Description\n\nLa fonction setrlimit permet de d\u00e9finir les limites d\u0027utilisation des\nressources du syst\u00e8me par les processus (nombre maximal de fichiers\nouverts, taille maximale de la pile, temps CPU, ...).\n\nUne vuln\u00e9rabilit\u00e9 de cette fonction permet \u00e0 un utilisateur du syst\u00e8me\nde provoquer l\u0027arr\u00eat brutal de la machine. Cette vuln\u00e9rabilit\u00e9 ne peut\n\u00eatre exploit\u00e9e que localement.\n\n## Solution\n\nAppliquer le correctif PHKL_26233 disponible sur le site de HP (cf.\nsection Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Site de HP :",
      "url": "http://itrc.hp.com"
    }
  ],
  "reference": "CERTA-2002-AVI-036",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-02-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut exploiter une vuln\u00e9rabilit\u00e9 de \u003cspan\nclass=\"textit\"\u003esetrlimit\u003c/span\u003e pour provoquer un d\u00e9ni de service sur le\nsyst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de setrlimit sous HP-UX 11.11",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 HP HPSBUX0202-183",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…