FICHE CVE

CVE-2007-6419

Publiée le 2007-12-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Certaines versions de HP-UX (B.11.11, B.11.23 et B.11.31) sont affectées via le service `rpc.yppasswdd`. Un attaquant distant peut provoquer le plantage du service, entraînant un déni de service qui empêche les utilisateurs de mettre à jour les mots de passe NIS. Cette opération est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.

CVSS 2.07.8 ÉLEVÉE
Publiée2007-12-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in rpc.yppasswdd in HP HP-UX B.11.11, B.11.23, and B.11.31 allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors.