CVE-2010-0039— Apple多个产品FTP通信权限许可和访问控制漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-0039 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Application-Level Gateway (ALG) on the Apple Time Capsule, AirPort Extreme Base Station, and AirPort Express Base Station with firmware before 7.5.2 modifies PORT commands in incoming FTP traffic, which allows remote attackers to use the device's IP address for arbitrary intranet TCP traffic by leveraging write access to an intranet FTP server.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple多个产品FTP通信权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Time Capsule是由Apple自行研发的备份工具，专门为Mac系统的Time Machine设计。 Apple AirPort Extreme Base Station是一款小型的无线接入解决方案。 带有固件7.5.2之前版本的Apple Time Capsule，AirPort Extreme Base Station，以及AirPort Express Base Station中的应用层网关(ALG)修改了接收FTP通信中的PORT命令。远程攻击者可以利用对内联网FTP服务器的写访问，使用设备
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-0039 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-0039 的情报信息
Please 登录 to view more intelligence information
- http://support.apple.com/kb/HT4298x_refsource_CONFIRM
- http://lists.apple.com/archives/security-announce/2010//Dec/msg00001.htmlvendor-advisoryx_refsource_APPLE
- https://nvd.nist.gov/vuln/detail/CVE-2010-0039
同批安全公告 · n/a · 2010-12-22 · 共 45 条
| CVE-2010-4584 | Opera X.509证书加密问题漏洞 | |
| CVE-2010-4587 | Opera设计错误漏洞 | |
| CVE-2010-4586 | Opera默认配置错误漏洞 | |
| CVE-2010-0114 | Symantec Endpoint Protection fw_charts.php文件任意代码执行漏洞 | |
| CVE-2010-4574 | Google Chrome Pickle::Pickle函数拒绝服务漏洞 | |
| CVE-2010-4575 | Google Chrome ThemeInstalledInfoBarDelegate::Observe函数拒绝服务漏洞 | |
| CVE-2010-4576 | Google Chrome dispatcher.cc文件空指针引用漏洞 | |
| CVE-2010-4577 | Google Chrome CSS越界读取漏洞 | |
| CVE-2010-4578 | Google Chrome拒绝服务攻击漏洞 | |
| CVE-2010-4116 | HP StorageWorks Storage Mirroring远程代码执行漏洞 | |
| CVE-2010-4585 | Opera自动升级功能拒绝服务漏洞 | |
| CVE-2010-4583 | Opera Turbo设计错误漏洞 | |
| CVE-2010-4582 | Opera权限许可和访问控制漏洞 | |
| CVE-2010-4581 | Opera opera_browser未明漏洞 | |
| CVE-2010-4580 | Opera信息泄漏漏洞 | |
| CVE-2010-4579 | Opera设计错误漏洞 | |
| CVE-2010-4333 | Pangramsoft Pointter PHP Content Management System授权问题漏洞 | |
| CVE-2010-4332 | Pangramsoft Pointter PHP Content Management System管理特权绕过漏洞 | |
| CVE-2010-4275 | Dmasoftlab Radius Manager New User Group Script任意代码执行漏洞 | |
| CVE-2010-2590 | SAP Crystal Reports Print ActiveX Control缓冲区溢出漏洞 |
显示前 20 条，共 45 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2010-0039
暂无评论