漏洞详情: CVE-2003-0876

漏洞标题
NVD 暂无描述信息
来源:NVD
Apple Mac OS X不安全文件权限漏洞
来源:CNNVD
漏洞描述
Finder in Mac OS X 10.2.8 and earlier sets global read/write/execute permissions on directories when they are dragged (copied) from a mounted volume such as a disk image (DMG), which could cause the directories to have less restrictive permissions than intended.
来源:NVD
Mac OS X是一款使用在Mac机器上的操作系统,基于BSD系统。 Apple Mac OS X以不安全默认权限安装和建立文件,本地攻击者可以利用这个漏洞修改敏感文件或替代二进制程序导致权限提升。 1)DMG文件权限 Mac OS X在当拉DMG文件到磁盘映象时会重设目录权限为全局可读/写/执行。当拖文件夹到挂接的DMG中也会出现相同情况。这个重设只出现在目录上,而不会重设文件权限。由于这些目录中包含应用程序,攻击者可以使用木马程序覆盖任何应用程序。当其他高权限用户执行时会导致权限提升。 2)不正确特定
来源:CNNVD
在 Mac OS X 10.2.8 及更早版本中,Finder 在将目录拖拽(复制)到已启用的 volumes(例如磁盘映像(DMG))时,会全局设置读、写和执行权限,这可能会使目录的访问权限比预期更宽松。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
配置错误
来源:CNNVD
相关链接