目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-4887— Apple 远程桌面本地认证绕过漏洞

EPSS 0.09% · P25
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-4887の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Apple Remote Desktop (ARD) for Mac OS X 10.2.8 and later does not drop privileges on the remote machine while installing certain applications, which allows local users to bypass authentication and gain privileges by selecting the icon during installation. NOTE: it could be argued that the issue is not in Remote Desktop itself, but in applications that are installed while using it.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apple 远程桌面本地认证绕过漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apple远程桌面(ARD)是专为Mac OS X设计的远程桌面管理系统。 ARD允许从管理工作站远程发送UNIX命令。由于ARD管理员可能给予了sudo访问，因此远程发送的命令可能以root用户权限运行。 LoginWindow进程属于已登录的用户。如果系统位于登录窗口的话，则LoginWindow进程就会属于root。如果系统加载了只有root可见的磁盘镜像的话，该镜像就会试图显现在桌面上，点击鼠标会强制显示桌面及菜单，然后物理访问该系统的用户就可以看到一个查找器窗口，以及root用户的主目录。用户可
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-4887の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-4887のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2006-09-19 · 62 CVEs total

CVE-2006-4876Jupiter CMS 多个SQL注入漏洞
CVE-2006-4891Techno Dreams Articles & Papers Package 'ArticlesTableview.asp'SQL注入漏洞
CVE-2006-4894iDevSpot NixieAffiliate 'forms/lostpassword.php'跨站脚本攻击漏洞
CVE-2006-4893phpBB XS 输入验证漏洞
CVE-2006-4892Techno Dreams FAQ Manager Package'faqview.asp'SQL注入漏洞
CVE-2006-4881David Bennett PHP-Post 多个跨站脚本攻击漏洞
CVE-2006-4880PHP-Post 多个敏感信息泄露漏洞
CVE-2006-4879David Bennett PHP-Post 'profile.php' SQL注入漏洞
CVE-2006-4878David Bennett PHP-Post 'footer.php'目录遍历漏洞
CVE-2006-4877David Bennett PHP-Post (PHPp) 变量覆盖漏洞
CVE-2006-4882Julian Roberts Charon Cart 'Review.asp'SQL注入漏洞
CVE-2006-4875Jupiter CMS '/galleryuploadfunction.php'未指定文件上传漏洞
CVE-2006-4874Jupiter CMS 多个跨站脚本攻击漏洞
CVE-2006-4873Jupiter CMS 敏感信息泄露漏洞
CVE-2006-4872Keyvan1 ECardPro 2'search.asp'SQL注入漏洞
CVE-2006-4871Keyvan1 EShoppingPro 'search_run.asp'SQL注入漏洞
CVE-2006-4338GNU Gzip 拒绝服务或执行任意代码漏洞
CVE-2006-4337GNU GZip文档处理多个安全漏洞
CVE-2006-4336GNU GZip拒绝服务或执行任意代码漏洞
CVE-2006-4335GNU GZip拒绝服务或执行任意代码漏洞

Showing 20 of 62 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-4887へのコメント

まだコメントはありません

コメントを残す