HP ThinPro Linux权限提升漏洞

发布者:信网处发布时间:2019-12-04浏览次数:874

HP ThinPro Linux权限提升漏洞

HP ThinPro Linux是美国惠普(HP)公司的一套用于HP瘦客户机的操作系统。

一、漏洞分析

公开日期:2019-12-04

漏洞编号:CNVD-2019-43731

危害等级:高危

漏洞描述:HP ThinPro Linux中存在安全漏洞。攻击者可利用该漏洞获取提升的权限,在本地文件系统上创建文件,进而以提升的权限执行命令。

二、漏洞影响范围

HP ThinPro Linux 7.1

HP ThinPro Linux 7.0

HP ThinPro Linux 6.2.1

HP ThinPro Linux 6.2

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://support.hp.com/us-en/document/c06509350