发布日期：2003-11-17
更新日期：2003-11-21

受影响系统：

HP HP-UX 11.23
HP HP-UX 11.22
HP HP-UX 11.11
HP HP-UX 11.0

描述：

---

BUGTRAQ  ID: 9060

HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。

Hewlett-Packard报告IPFilter不提供对未支持网络接口的保护，可造成网络管理员忽略网络安全问题。

HP IPFilter B9901AA支持如下网络接口列表：

A.03.05.01 - 10BT, 100BT
A.03.05.02 - 10BT, 100BT, 1000BT, APA, VLAN
A.03.05.03 - 10BT, 100BT, 1000BT, APA, VLAN, FDDI, Token Ring
A.03.05.04 - 10BT, 100BT, 1000BT, APA, VLAN, FDDI, Token Ring
A.03.05.05 - 10BT, 100BT, 1000BT, APA, VLAN, FDDI, Token Ring
A.03.05.06 - 10BT, 100BT, 1000BT, FDDI, Token Ring
A.03.05.07 - 10BT, 100BT, 1000BT, APA, VLAN, FDDI, Token Ring
A.03.05.08 - 10BT, 100BT, 1000BT, APA, VLAN, FDDI, Token Ring

但对如下网络接口不提供任何保护：

ATM、Hyperfabric、X.25、Frame Relay、PPP、IPv6.

<*来源：HP Security Bulletin （security-alert@hp.com）
  
  链接：*>

建议：

---

厂商补丁：

HP
--
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://itrc.hp.com/

浏览次数：2884
严重程度：0（网友投票）