一、 漏洞 CVE-2010-0540 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 CUPS（通用Unix打印系统）1.4.4之前的版本中的Web界面存在跨站请求伪造（CSRF）漏洞。此漏洞允许远程攻击者劫持管理员的认证，从而更改配置设置。 ## 影响版本 - CUPS 1.4.4之前的所有版本 - Apple Mac OS X 10.5.8 - Mac OS X 10.6 之前 10.6.4 的所有版本 ## 漏洞细节 攻击者可以通过伪造请求的方式，劫持已认证管理员的会话，进而更改打印服务器的设置。 ## 影响 远程攻击者可以在未经用户许可的情况下，对打印服务器的配置进行修改。这可能导致关键功能的更改或可能导致安全策略被绕过。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site request forgery (CSRF) vulnerability in the web interface in CUPS before 1.4.4, as used on Apple Mac OS X 10.5.8, Mac OS X 10.6 before 10.6.4, and other platforms, allows remote attackers to hijack the authentication of administrators for requests that change settings.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple Mac OS X CUPS web接口跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple Mac OS X是苹果家族电脑所使用的操作系统，Font Book是Mac OS X中所包括的字体管理工具。 Apple Mac OS X 10.5.8和10.6.4之前的10.6版本的CUPS的web接口存在跨站请求伪造漏洞。远程攻击者可以借助挟持管理员的认证请求，修改配置文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-0540 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-0540 的情报信息