目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2010-0545— Apple Mac OS X DesktopServices权限许可和访问控制漏洞

EPSS 0.07% · P21
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-0545の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Finder in DesktopServices in Apple Mac OS X 10.5.8, and 10.6 before 10.6.4, does not set the expected file ownerships during an "Apply to enclosed items" action, which allows local users to bypass intended access restrictions via normal filesystem operations.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apple Mac OS X DesktopServices权限许可和访问控制漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apple Mac OS X是苹果家族电脑所使用的操作系统，Font Book是Mac OS X中所包括的字体管理工具。 Apple Mac OS X的DesktopServices的Finder，在进行"Apply to enclosed items"操作时，并不设置文件所有权，本地用户可利用普通的文件系统操作绕开访问限制。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2010-0545の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-0545のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2010-06-17 · 28 CVEs total

CVE-2010-1382Apple Mac OS X Wiki跨站脚本攻击漏洞
CVE-2010-2319IDevSpot TextAds 'page'参数SQL注入漏洞
CVE-2010-2318PHP City Portal 'cms_data.php'跨站脚本攻击漏洞
CVE-2010-2317Wmsdesign WmsCms 多个SQL注入漏洞
CVE-2010-2316Wmsdesign WmsCms多个跨站脚本攻击漏洞
CVE-2010-2315SmartISoft phpBazar 'picturelib.php' PHP远程文件包含漏洞
CVE-2010-2314Edmondhui.Homeip NP_Twitter Nucleus插件'DIR_NUCLEUS'远程文件包含漏洞
CVE-2010-2313Anodyne-Productions SIMM Management System 'index.php'目录遍历漏洞
CVE-2010-2063Samba 缓冲区错误漏洞
CVE-2010-1964HP OpenView Network Node Manager ovwebsnmpsrv.exe缓冲区溢出漏洞
CVE-2010-1748Apple Mac OS X多个缓冲区溢出安全漏洞
CVE-2010-1642Samba Smbd守护程序 reply_sesssetup_and_X_spnego函数拒绝服务漏洞
CVE-2010-1635Samba Smbd守护程序chain_reply函数拒绝服务漏洞
CVE-2010-1411Apple Mac OS X ImageIO LibTIFF多个整数溢出漏洞
CVE-2008-4389Symantec Workspace Streaming Server Authentication任意文件下载漏洞
CVE-2010-1381Apple Mac OS X SMB默认配置错误漏洞
CVE-2010-1380Apple Mac OS X cgtexttops CUPS过滤器整数溢出漏洞
CVE-2010-1379Apple Mac OS X Printer Setup输入验证漏洞
CVE-2010-1377Apple Mac OS X Open Directory加密问题漏洞
CVE-2010-1376Apple Mac OS X 网络认证多个格式化字符串漏洞

Showing 20 of 28 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2010-0545へのコメント

まだコメントはありません

コメントを残す