HP-UX login btmp 记录失败漏洞

2008-04-09 04:30:08来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

HP-UX login btmp 记录失败漏洞

发布日期:2001-09-03
更新日期:2001-09-11

受影响系统:

HP HP-UX 10.26
描述:

BUGTRAQ ID: 3289
CVE(CAN) ID: CAN-2001-0978

随同HP-UX 10.26发布的“login”程序没有把登陆失败信息记录到“btmp”文件
中,而这个“btmp”文件就是用来记录登陆失败信息的。

这可能导致依赖“btmp”文件的系统管理员无法发现入侵者的穷举攻击,但是这种攻击
还是可能从其它日志(如syslog)中发现。

<*来源:HP patch digest *>


建议:

厂商补丁:

厂商已经发布了补丁程序( PHCO_17719 )来修正这个问题,请到HP的主页下载:
http://www.hp.com/products1/unix/


标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:Check Point Firewall-1 策略编译符号链接漏洞

下一篇:HP CIFS 9000 任意口令修改漏洞