安全研究

安全漏洞
HP OpenVMS LOGIN函数和ACMELOGIN函数拒绝服务漏洞

发布日期:2012-12-10
更新日期:2012-12-12

受影响系统:
HP OpenVMS Alpha 8.4
HP OpenVMS 8.3-1H1 Itanium
HP OpenVMS 8.3-1H1
HP OpenVMS 8.3 Itanium
HP OpenVMS 8.2.Alpha
HP OpenVMS 7.3 -2 Alpha
描述:
BUGTRAQ  ID: 56895
CVE(CAN) ID: CVE-2012-3276,CVE-2012-3277

HP OpenVMS是基于VMS的多任务多处理器操作系统。

HP OpenVMS在 ACME_SERVER 进程运行时,LOGIN函数和ACMELOGIN函数在实现上存在拒绝服务漏洞,远程或本地攻击者可利用此漏洞造成拒绝服务。

<*来源:vendor
  
  链接:http://securitytracker.com/id/1027861
        https://h20566.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay?docId=emr_na-c03599086
*>

建议:
厂商补丁:

HP
--
HP已经为此发布了一个安全公告(HPSBOV02834)以及相应补丁:

HPSBOV02834:SSRT101055 rev.1 - HP OpenVMS LOGIN or ACMELOGIN, Remote or Local Denial of Service (DoS)

链接:https://h20566.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay?docId=emr_na-c03599086

补丁下载:http://hp.com/go/hpsc

浏览次数:3836
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障