S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 juillet 2007 No CERTA-2007-AVI-319

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans HP ServiceGuard

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Élévation de privilèges ;
• contournement de la politique de sécurité.

2 Systèmes affectés

HP ServiceGuard for RedHat GNU/Linux.

Se référer au bulletin de sécurité de l'éditeur pour la liste détaillée des systèmes affectés (cf. section Documentation).

3 Description

Une vulnérabilité, non spécifiée par l'éditeur, a été découverte dans HP ServiceGuard. Elle permet à un utilisateur local d'élever ses privilèges ou de contourner la politique de sécurité.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité HP HPSBGN02234 du 01 juillet 2007 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01091941-1
  

Gestion détaillée du document

18 juillet 2007

version initiale.