HPE HP-UX VxFS是美国惠普企业(Hewlett Packard Enterprise,HPE)公司研发的一套运行于类Unix操作系统中的商业日志记录文件软件。 HPE HP-UX的Base-VxFS-50、Base-VxFS-501和Base-VxFS-51中存在安全漏洞,该漏洞源于程序没有正确处理default:class:、default:other:和default:user:条目的ACL继承。本地攻击者可借助父目录的配置利用该漏洞绕过既定的访问限制。以下产品及版本受到影响:HPE HP-UX 11iv3版本,Base-VxFS-50B.05.00.01版本至B.05.00.02版本,Base-VxFS-501 B.05.01.0版本至B.05.01.03版本和Base-VxFS-51 B.05.10.00版本至B.05.10.02版本。
HPE HP-UX VxFS是美国惠普企业(Hewlett Packard Enterprise,HPE)公司研发的一套运行于类Unix操作系统中的商业日志记录文件软件。 HPE HP-UX的Base-VxFS-50、Base-VxFS-501和Base-VxFS-51中存在安全漏洞,该漏洞源于程序没有正确处理default:class:、default:other:和default:user:条目的ACL继承。本地攻击者可借助父目录的配置利用该漏洞绕过既定的访问限制。以下产品及版本受到影响:HPE HP-UX 11iv3版本,Base-VxFS-50B.05.00.01版本至B.05.00.02版本,Base-VxFS-501 B.05.01.0版本至B.05.01.03版本和Base-VxFS-51 B.05.10.00版本至B.05.10.02版本。