漏洞标题
N/A
漏洞描述信息
## 概述
Sun Kodak Color Management System (KCMS) 库服务守护进程(`kcms_server`)存在目录遍历漏洞,允许远程攻击者通过 `KCS_OPEN_PROFILE` 过程读取任意文件。
## 影响版本
未提供具体影响版本。
## 细节
攻击者通过 `KCS_OPEN_PROFILE` 过程能够利用目录遍历漏洞,访问系统中的任意文件。
## 影响
远程攻击者可以利用此漏洞读取系统中的任意文件,可能导致敏感信息泄露或其他安全风险。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Directory traversal vulnerability in Sun Kodak Color Management System (KCMS) library service daemon (kcms_server) allows remote attackers to read arbitrary files via the KCS_OPEN_PROFILE procedure.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Sun Solaris kcms_server远程读取任意文件漏洞
漏洞描述信息
Kodak Color Management System (KCMS)是一组为不同设备和色彩空间提供色彩管理的API。kcms_server是一个守护进程,允许KCMS库函数访问远程主机的上的资料文件(profile)。 kcms_server提供的一个远程过程KCS_OPEN_PROFILE用来打开上述文件,但其实现中存在一个目录遍历漏洞,由于kcms_server是以root身份运行的,攻击者就可以远程读取任意文件。这些文件缺省位于/etc/openwin/devdata/profiles和/usr
CVSS信息
N/A
漏洞类别
授权问题