Выполнение произвольного кода в HP-UX ftpd debug logging

Описание:
Обнаружено переполнение буфера в HP-UX ftpd. Удаленный атакующий может выполнить произвольный код на уязвимой системе.

Уязвимость существует если ftpd демон сконфигурирован посредством /etc/inetd.conf вести лог отладки с параметром ‘v’(конфигурация по умолчанию). Удаленный атакующий может послать демону специально сформированную команду, вызвать переполнение стека и выполнить произвольный код на уязвимой системе с привилегиями ftpd процесса. Для эксплуатации этой уязвимости не требуется авторизация на севере.

URL производителя: http://www.hp.com

Решение: Установите патчи
HP-UX B.11.00: PHNE_29460
HP-UX B.11.04: PHNE_31034
HP-UX B.11.11: PHNE_29461
HP-UX B.11.22: PHNE_29462