CVE:CVE-2016-2016
CNNVD:CNNVD-201605-197
HPE HP-UX VxFS是美国惠普企业（Hewlett Packard Enterprise，HPE）公司研发的一套运行于类Unix操作系统中的商业日志记录文件软件。
HPE HP-UX的Base-VxFS-50、Base-VxFS-501和Base-VxFS-51中存在安全漏洞，该漏洞源于程序没有正确处理default:class:、default:other:和default:user:条目的ACL继承。本地攻击者可借助父目录的配置利用该漏洞绕过既定的访问限制。以下产品及版本受到影响：HPE HP-UX 11iv3版本，Base-VxFS-50B.05.00.01版本至B.05.00.02版本，Base-VxFS-501 B.05.01.0版本至B.05.01.03版本和Base-VxFS-51 B.05.10.00版本至B.05.10.02版本。
solution:Upgrade hp base-vxfs-50 to a higher version than b.05.00.01,b.05.00.02,and avoid the version b.05.00.01,b.05.00.02; Upgrade hp base-vxfs-501 to a higher version than b.05.01.0,b.05.01.01,b.05.01.03,and avoid the version b.05.01.0,b.05.01.01,b.05.01.03; Upgrade hp base-vxfs-51 to a higher version than b.05.10.00,b.05.10.02,and avoid the version b.05.10.00,b.05.10.02