HP OnLine JFS粘贴位功能实现不正确漏洞 CVE-2002-2135 CNNVD-200212-119
-
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2023-11-07
HP OnLineJFS是一款日志文件系统的动态管理程序。 HP OnLineJFS的粘贴位(sticky bit)作用不正确，本地攻击者可以利用这个漏洞修改敏感系统文件属性。 Hewlett-Packard发现当HP-UX releases 10.20和11.00操作系统上安装使用了OnLineJFS(product B3929BA)系统，就会不遵循UNIX文件系统的安全测度，可导致本地攻击者可以修改敏感文件的属性。问题存在于OnLineJFS不正确的粘贴位应用。 要判断系统是否运行OnLineJFS程序，运行如下命令： /usr/sbin/swlist -l fileset JournalFS.VXFS-BASE-KRN 我们目前没有得到详细的漏洞细节。 ＜*链接：http：//archives.neohapsis.com/archives/hp/2002-q4/0007.html *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
