CVE-2004-0430

总结

Mac OS X 10.3.3 及更早版本中的 AppleFileServer 存在基于栈的缓冲区溢出漏洞，远程攻击者可通过为明文密码用户认证方法（UAM）请求发送的 LoginExt 数据包执行任意代码，其中 PathName 参数包含的 AFPName 类型字符串长度超过了其关联的长度字段。

• Apple Mac OSX 10.3.3 - AppleFileServer Overflow Remote Code Execution漏洞利用

  Dino Dai Zovi · osx · 2004年8月13日

• AppleFileServer 10.3.3 (OSX) - LoginEXT PathName Overflow (Metasploit)漏洞利用

  H D Moore · osx · 2004年3月3日

• AppleFileServer (OSX) - LoginExt PathName Overflow (Metasploit)