Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-453

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-453
Titre	Vulnérabilité de HP-UX envd
Date de la première version	10 novembre 2005
Date de la dernière version	-
Source(s)	Bulletin de sécurité HP-UX HPSBUX02073 SSRT051012
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges ;
exécution de code arbitraire en local.

2 Systèmes affectés

HP-UX 11.x

3 Description

Le service envd est le service destiné à prendre en charge le bon fonctionnement matériel de la machine (par exemple, surchauffe de la machine).

Une vulnérabilité sur le démon envd peut être exploitée par un utilisateur mal intentionné local pour élever ses privilèges ou exécuter du code arbitraire sur le système ayant le service vulnérable d'activé.

4 Solution

Mettre à jour suivant la procédure indiquée par l'éditeur. (cf.Documentation)

5 Documentation

Site de l'éditeur :
```
http://www1.itrc.hp.com
```

Bulletin de sécurité HP-UX HPSBUX02073 SSRT051012 :

http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=c00547561

Gestion détaillée du document

10 novembre 2005: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques