CVE-2004-0430 — 神龙十问 AI 深度分析摘要

🚨 **本质**：AppleFileServer 在处理畸形 'PathName' 参数时发生**缓冲区溢出**。 💥 **后果**：远程攻击者可执行**任意指令**，完全控制进程。

🔍 **缺陷点**：预验证阶段，接收 'LoginExt' 报文时。 📉 **CWE**：数据未提供，但典型为 **CWE-120** (缓冲区复制无检查)。

🍎 **组件**：Mac OS X 系统自带的 **AppleFileServer**。 📅 **时间**：2004年5月发布，属于**老旧系统**漏洞。

👑 **权限**：以**进程权限**执行任意代码。 📂 **数据**：虽未明说，但通常意味着**文件服务数据**泄露或系统被接管。

🔓 **门槛**：**低**。 🌐 **认证**：利用发生在**预验证阶段**，无需用户验证即可触发。

📦 **Exp**：数据中 **pocs** 为空数组。 📜 **参考**：有 Atstake 和 Secunia 的第三方公告，暗示存在技术细节，但无直接 PoC 链接。

🔎 **自查**：检查是否运行 **AppleFileServer**。 📡 **检测**：扫描针对 AFP 协议的畸形 'LoginExt' 包请求。

🛡️ **补丁**：Apple 发布了 **APPLE-SA-2004-05-03** 安全公告。 ✅ **状态**：官方已修复，需更新系统。

🚧 **规避**：若无法打补丁，**禁用** AppleFileServer 服务。 🚫 **网络**：限制 AFP 端口访问，仅允许可信内网连接。

⚡ **优先级**：**极高**（针对遗留系统）。 📉 **现状**：现代 macOS 已不再默认使用此旧版服务，若发现需**立即隔离**并升级。