CVE-2007-0467— Apple Mac OS X crashdump本地权限提升漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-0467 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
crashdump in Apple Mac OS X 10.4.8 allows local users in the admin group to modify arbitrary files or gain privileges via a symlink attack on application logs in /Library/Logs/CrashReporter/.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple Mac OS X crashdump本地权限提升漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mac OS X是苹果家族机器所使用的操作系统。 Mac OS X的crashdump工具在处理日志文件时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。 crashreporterd是Mac OS X中负责检测应用程序崩溃的守护程序。如果检测到了异常，就会启动crashdump调查崩溃的原因并报告给用户。在报告异常时crashdump首先会试图将报告写入用户的主目录(/Users/[user]/Library/Logs/CrashReporter/)，如果由于权限不允许等原因导致主目录不可用的话就会尝
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-0467 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-0467 的情报信息
Please 登录 to view more intelligence information
- http://docs.info.apple.com/article.html?artnum=305214x_refsource_CONFIRM
- http://projects.info-pull.com/moab/MOAB-28-01-2007.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2007-0467
同批安全公告 · n/a · 2007-01-31 · 共 37 条
| CVE-2007-0635 | EncapsCMS 多个PHP远程文件包含漏洞 | |
| CVE-2007-0627 | Michael Still gtalkbot 安全信息泄露漏洞 | |
| CVE-2007-0628 | Sun Java System Access Manager 多个跨站脚本攻击漏洞 | |
| CVE-2007-0629 | Plain Black WebGUI www_purgeList方法安全绕过漏洞 | |
| CVE-2007-0630 | X-dev xNews 'class.news.php' 多个SQL注入漏洞 | |
| CVE-2007-0631 | CascadianFaq 'Index.PHP' SQL注入漏洞 | |
| CVE-2007-0632 | ASP EDGE 'artreplydelete.asp' SQL注入漏洞 | |
| CVE-2007-0633 | MyNews 'Themefunc.PHP' 远程文件包含漏洞 | |
| CVE-2007-0634 | Sun Solaris畸形ICMP报文远程未明漏洞 | |
| CVE-2007-0626 | Drupal 'comment.module' comment_form_add_preview函数远程任意代码执行漏洞 | |
| CVE-2007-0636 | Inotify Incron 未明漏洞 | |
| CVE-2007-0637 | Galeria Zdjec 'ZD_Numer.PHP' 本地文件包含漏洞 | |
| CVE-2007-0638 | PHPFootball 'Show.PHP'信息泄露漏洞 | |
| CVE-2007-0639 | GuppY 'error.php'多个静态代码注入漏洞 | |
| CVE-2007-0640 | Zabbix Unspecified SNMP IP地址缓冲区溢出漏洞 | |
| CVE-2007-0641 | SSC DiskAccess NFS Client 'DAPCNFSD.DLL' 栈缓冲区溢出漏洞 | |
| CVE-2007-0642 | ASPSide.Com TForum 'User_Confirm.ASP' 多个SQL注入漏洞 | |
| CVE-2007-0643 | Bloodshed Dev-C++ '.cpp文件' 栈缓冲区溢出漏洞 | |
| CVE-2007-0616 | Zenphoto 'template-functions.php'目录遍历漏洞 | |
| CVE-2007-0466 | Telestream Flip4Mac WMV文件远程内存破坏漏洞 |
显示前 20 条，共 37 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-0467
暂无评论