NISCC-688910
HP Ignite-UX に様々な脆弱性

HP-UX の管理ツール Ignite-UX に関して、TFTP のツリーの一部が任意のユーザに対して書き込み可能になる脆弱性や、/etc/passwd ファイルのコピーが TFP のツリー上に公開される脆弱性が存在します。

外部ネットワークから Ignite-UX の TFTP サーバへのアクセスが可能な場合、遠隔の第三者による anonymous アカウントでの接続が可能となり、DoS 攻撃や情報漏えいが発生する可能性があります。

• HP-UX B.11.11 running Ignite-UX
• HP-UX B.11.22 running Ignite-UX
• HP-UX B.11.23 running Ignite-UX

遠隔の第三者への意図しない情報漏えいや、遠隔の第三者から DoS 攻撃をうける可能性があります。