Apple MacOS X AFP 文件权限设置漏洞-安全小百科

Apple MacOS X AFP 文件权限设置漏洞

漏洞ID	1201215	漏洞类型
发布时间	2004-10-04	更新时间	2005-10-20
CVE编号	CVE-2004-0922	CNNVD-ID	CNNVD-200501-305
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200501-305

|漏洞详情

AppleMacOSX是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleMacOSX10.3.X至10.3.5版本中所包含的AFP服务程序存在文件权限修改漏洞。由于不能正确设置Guest组ID，远程攻击者可以用guest身份，使AFP把仅应当具有写属性的AFPDropBox设置为读写属性。

|参考资料

来源:BID
名称:11322
链接:http://www.securityfocus.com/bid/11322
来源:APPLE
名称:APPLE-SA-2004-09-30
链接:http://lists.apple.com/archives/security-announce/2004/Oct/msg00000.html

相关推荐: IRIX cgi-bin处理程序漏洞

IRIX cgi-bin处理程序漏洞漏洞ID 1105312 漏洞类型输入验证发布时间 1997-06-16 更新时间 2005-05-02 CVE编号 CVE-1999-0148 CNNVD-ID CNNVD-199709-004 漏洞平台 Multi…

文章版权归作者所有，未经允许请勿转载。

THE END