CVE:CVE-2008-1668
CNNVD:CNNVD-200808-191
HP-UX是惠普以System V为基础所研发成的类UNIX操作系统。
HP-UX B.11.11版本中的wu-ftpd 2.4.2和ftpd存在权限提升漏洞。
该漏洞将分配uid 0到FTP客户端，这使得远程攻击者可以获得特权。
该情况出现在即使一个用户无密码，PAM身份认证也可以成功，比如当nsswitch.conf指定LDAP的密码消息时,试图登录LDAP帐户可以成功。
solution:Upgrade hp hp-ux to a higher version than 11.11,and avoid the version 11.11