KisMac不安全文件权限漏洞

漏洞ID	1203381	漏洞类型	权限许可和访问控制
发布时间	2002-12-31	更新时间	2002-12-31
CVE编号	CVE-2002-2242	CNNVD-ID	CNNVD-200212-361
漏洞平台	N/A	CVSS评分	6.4

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-361

|漏洞详情

KisMAC是一款免费的无线协议嗅探程序，可使用于MacOX操作系统。KisMAC应用程序在安装时不安全更改文件权限，本地攻击者可以利用这个漏洞未授权访问敏感文件信息。KisMAC应用程序存在设计问题，当ApplePackageManager用于安装这个程序时，安装程序会以不安全方式更改文件权限，这可导致本地用户未授权访问敏感文件。

|参考资料

来源:BID
名称:6336
链接:http://www.securityfocus.com/bid/6336
来源:XF
名称:kismac-installer-overwrite-permissions(10813)
链接:http://xforce.iss.net/xforce/xfdb/10813
来源:SECTRACK
名称:1005764
链接:http://securitytracker.com/id?1005764
来源：NSFOCUS
名称：3995
链接：http://www.nsfocus.net/vulndb/3995

相关推荐: monopd Remote Buffer Overflow Vulnerability

monopd Remote Buffer Overflow Vulnerability 漏洞ID 1101089 漏洞类型 Boundary Condition Error 发布时间 2002-12-27 更新时间 2002-12-27 CVE编号 N/A C…