一、 漏洞 CVE-2003-0877 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在10.3之前的Mac OS X中，启用核心文件允许本地用户通过在/cores目录中创建可预测的名称的核心文件来覆盖任意文件并读取核心文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mac OS X before 10.3 with core files enabled allows local users to overwrite arbitrary files and read core files via a symlink attack on core files that are created with predictable names in the /cores directory.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple Mac OS X Core文件符号链接漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。 Apple Mac OS X不安全生成core文件，本地攻击者可以利用这个漏洞通过符号链接进行权限提升攻击。 Core文件的建立在Mac OS X中默认是关闭的，如果在系统中允许生成core文件，属主为ROOT的进程会写core文件到/cores目录中，core文件的名称为core.PID(*)，此文件属主为ROOT，设置权限是0400。由于/cores木默认全局可写，core文件名可预测，攻击者可以通过建立符号链接，指向系统重要文件，
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
配置错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0877 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0877 的情报信息