S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 mars 2005 No CERTA-2005-AVI-115

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans OpenVMS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation des privilèges ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données ;
• atteinte à l'intégrité des données.

2 Systèmes affectés

• HP OpenVMS Alpha v7.3-2 ;
• HP OpenVMS Alpha v7.3-1 ;
• HP OpenVMS Alpha v6.2-x ;
• HP OpenVMS VAX v7.3 ;
• HP OpenVMS VAX v6.2-x ;

3 Résumé

Une vulnérabilité présente dans OpenVMS permet à un utilisateur mal intentionné de contourner la politique de sécurité et de porter atteinte à la confidentialité et/ou à l'intégrité des données.

4 Description

OpenVMS est un système d'exploitation de HP.

Une vulnérabilité présente dans OpenVMS permet à un utilisateur mal intentionné de contourner la politique de sécurité afin d'avoir un accès non autorisé à certaines données ou à des ressources du système vulnérable.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documention).

6 Documentation

• Bulletin de sécurité HP #HPSBOV01121 du 1er mars 2005 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBOV01121
  

• Référence CVE CAN-2005-0652 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0652
  

Gestion détaillée du document

14 mars 2005

version initiale.