CVE-2004-0430: ثغرة تجاوز سعة مخزن مؤقت مستند إلى المكدس في AppleFileServer لنظام Mac OS X 10.3.3 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر... | Kitploit

CVE-2004-0430

متوسطتم النشر

ثغرة تجاوز سعة مخزن مؤقت مستند إلى المكدس في AppleFileServer لنظام Mac OS X 10.3.3 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر...

تم النشر: 06‏/05‏/2004
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/03‏/2004

CVSS الأساسي

5.1/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

41.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تجاوز سعة مخزن مؤقت مستند إلى المكدس في AppleFileServer لنظام Mac OS X 10.3.3 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر حزمة LoginExt لطلب Cleartext Password User Authentication Method (UAM) يتضمن وسيطة PathName تحوي سلسلة من نوع AFPName أطول من حقل الطول المرتبط بها.

المصادر

Apple Mac OSX 10.3.3 - AppleFileServer Overflow Remote Code Executionاستغلال
Dino Dai Zovi · osx · 13‏/08‏/2004
AppleFileServer 10.3.3 (OSX) - LoginEXT PathName Overflow (Metasploit)استغلال
H D Moore · osx · 03‏/03‏/2004
AppleFileServer (OSX) - LoginExt PathName Overflow (Metasploit)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.