CVE-2004-0430: Переполнение буфера на основе стека в AppleFileServer для Mac OS X 10.3.3 и более ранних версий позволяет удалённым злоумышленникам выполнить произвольный... | Kitploit

CVE-2004-0430

СреднийОпубликовано

Переполнение буфера на основе стека в AppleFileServer для Mac OS X 10.3.3 и более ранних версий позволяет удалённым злоумышленникам выполнить произвольный...

Опубликовано: 6 мая 2004 г.
Обновлено: 8 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 3 мар. 2004 г.

Первичный CVSS

5,1/ 10Средний

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

41,3 %

Средний · следующие 30 дней

Процентиль: 98,7 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Переполнение буфера на основе стека в AppleFileServer для Mac OS X 10.3.3 и более ранних версий позволяет удалённым злоумышленникам выполнить произвольный код через пакет LoginExt для запроса Cleartext Password User Authentication Method (UAM) с аргументом PathName, который содержит строку типа AFPName, длина которой превышает соответствующее поле длины.

Источники

Apple Mac OSX 10.3.3 - AppleFileServer Overflow Remote Code ExecutionЭксплойт
Dino Dai Zovi · osx · 13 авг. 2004 г.
AppleFileServer 10.3.3 (OSX) - LoginEXT PathName Overflow (Metasploit)Эксплойт
H D Moore · osx · 3 мар. 2004 г.
AppleFileServer (OSX) - LoginExt PathName Overflow (Metasploit)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.