Apple Mac OS X 文件共享栏访问权限漏洞

CVE编号

CVE-2008-3618

利用情况

暂无

补丁情况

N/A

披露时间

2008-09-17

漏洞描述

The File Sharing pane in the Sharing preference pane in Apple Mac OS X 10.5 through 10.5.4 does not inform users that the complete contents of their own home directories are shared for their own use, which might allow attackers to leverage other vulnerabilities and access files for which sharing was unintended.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.apple.com/archives/security-announce//2008/Sep/msg00005.html
http://securitytracker.com/id?1020883
http://www.kb.cert.org/vuls/id/126787
http://www.securityfocus.com/bid/31189
http://www.us-cert.gov/cas/techalerts/TA08-260A.html
http://www.vupen.com/english/advisories/2008/2584
https://exchange.xforce.ibmcloud.com/vulnerabilities/45175

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	apple	mac_os_x	10.5	-
	运行在以下环境
	系统	apple	mac_os_x	10.5.1	-
	运行在以下环境
	系统	apple	mac_os_x	10.5.2	-
	运行在以下环境
	系统	apple	mac_os_x	10.5.3	-
	运行在以下环境
	系统	apple	mac_os_x	10.5.4	-
查看完整数据

CVSS3评分 9.0

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 一次
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:N/AC:L/Au:S/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制