CVE-2006-5091

Samba (le serveur CIFS) sur les versions B.11.11 et B.11.23 de HP-UX contient une faille qui permet à un utilisateur local d'élever ses privilèges ou d'accéder à des données restreintes. Un attaquant doit disposer d'un compte existant sur le système pour exploiter cette vulnérabilité, mais une fois à l'intérieur, l'attaque est simple à exécuter et ne nécessite aucune authentification supplémentaire. Cela peut conduire à une compromission totale de la confidentialité, de l'intégrité et de la disponibilité du serveur.