Hp

Hp-ux

289 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2007-0915

  • EPSS 3.27%
  • Veröffentlicht 14.02.2007 02:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Distributed SLS daemon (SLSd) on HP-UX B.11.11 allows remote attackers to overwrite arbitrary files and gain privileges via a crafted RPC request.

4.9

CVE-2007-0916

  • EPSS 0.08%
  • Veröffentlicht 14.02.2007 02:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in the Address and Routing Parameter Area (ARPA) transport functionality in HP-UX B.11.11 and B.11.23 allows local users to cause an unspecified denial of service via unknown vectors.

4.6

CVE-2007-0394

  • EPSS 0.1%
  • Veröffentlicht 19.01.2007 23:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

HP HP-UX B11.11 does not properly verify the status of file descriptors before setuid execution, which allows local users to gain privileges by closing file descriptor 0, 1, or 2 and then invoking a setuid program, a variant of CVE-2002-0572.

7.1

CVE-2007-0396

  • EPSS 0.96%
  • Veröffentlicht 19.01.2007 23:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in HP-UX B.11.23, when running IPFilter in combination with PHNE_34474, allows remote attackers to cause a denial of service (system crash) via unspecified vectors.

4.6

CVE-2006-5556

Exploit
  • EPSS 0.49%
  • Veröffentlicht 27.10.2006 16:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Buffer overflow in the localtime_r function, and certain other functions, in libc in HP-UX B.11.11 and possibly other versions allows local users to execute arbitrary code via a long TZ environment variable.

4.6

CVE-2006-5557

Exploit
  • EPSS 0.57%
  • Veröffentlicht 27.10.2006 16:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Stack-based buffer overflow in the (1) swpackage and (2) swmodify commands in HP-UX B.11.11 and possibly other versions allows local users to execute arbitrary code via a long -S argument. NOTE: this might be a duplicate of CVE-2006-2574, but the de...

10

CVE-2006-5558

Exploit
  • EPSS 4.08%
  • Veröffentlicht 27.10.2006 16:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Format string vulnerability in the swask command in HP-UX B.11.11 and possibly other versions allows local users to execute arbitrary code via format string specifiers in the -s argument. NOTE: this might be a duplicate of CVE-2006-2574, but the det...

4.6

CVE-2006-5452

  • EPSS 0.21%
  • Veröffentlicht 23.10.2006 17:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Buffer overflow in dtmail on HP Tru64 UNIX 4.0F through 5.1B and HP-UX B.11.00 through B.11.23 allows local users to execute arbitrary code via a long -a (aka attachment) argument.

10

CVE-2006-5151

  • EPSS 4.53%
  • Veröffentlicht 05.10.2006 04:04:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in HP Ignite-UX server before C.6.9.150 for HP-UX B.11.00, B.11.11, and B.11.23 allows remote attackers to "gain root access" via unspecified vectors.

7.2

CVE-2006-5091

  • EPSS 0.05%
  • Veröffentlicht 29.09.2006 20:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in HP-UX B.11.11 and B.11.23 CIFS Server (Samba) allows local users to gain privileges or obtain "unauthorized access" via unspecified vectors.