一、 漏洞 CVE-2003-0027 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 Sun Kodak Color Management System (KCMS) 库服务守护进程（`kcms_server`）存在目录遍历漏洞，允许远程攻击者通过 `KCS_OPEN_PROFILE` 过程读取任意文件。 ## 影响版本 未提供具体影响版本。 ## 细节 攻击者通过 `KCS_OPEN_PROFILE` 过程能够利用目录遍历漏洞，访问系统中的任意文件。 ## 影响 远程攻击者可以利用此漏洞读取系统中的任意文件，可能导致敏感信息泄露或其他安全风险。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in Sun Kodak Color Management System (KCMS) library service daemon (kcms_server) allows remote attackers to read arbitrary files via the KCS_OPEN_PROFILE procedure.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Sun Solaris kcms_server远程读取任意文件漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kodak Color Management System (KCMS)是一组为不同设备和色彩空间提供色彩管理的API。kcms_server是一个守护进程，允许KCMS库函数访问远程主机的上的资料文件(profile)。 kcms_server提供的一个远程过程KCS_OPEN_PROFILE用来打开上述文件，但其实现中存在一个目录遍历漏洞，由于kcms_server是以root身份运行的，攻击者就可以远程读取任意文件。这些文件缺省位于/etc/openwin/devdata/profiles和/usr
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0027 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0027 的情报信息