一、 漏洞 CVE-2003-0027 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Sun Kodak Color Management System (KCMS) 库服务进程(kcms_server)中的目录遍历漏洞允许远程攻击者通过KCS_OPEN_PROFILE程序访问任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in Sun Kodak Color Management System (KCMS) library service daemon (kcms_server) allows remote attackers to read arbitrary files via the KCS_OPEN_PROFILE procedure.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Sun Solaris kcms_server远程读取任意文件漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kodak Color Management System (KCMS)是一组为不同设备和色彩空间提供色彩管理的API。kcms_server是一个守护进程，允许KCMS库函数访问远程主机的上的资料文件(profile)。 kcms_server提供的一个远程过程KCS_OPEN_PROFILE用来打开上述文件，但其实现中存在一个目录遍历漏洞，由于kcms_server是以root身份运行的，攻击者就可以远程读取任意文件。这些文件缺省位于/etc/openwin/devdata/profiles和/usr
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0027 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0027 的情报信息