AFP サーバーのディレクトリトラバーサル

Language:

リモートサービスは、情報漏洩攻撃に脆弱です。

リモート AFP サーバーにより、ゲストユーザーは「..」ディレクトリにリクエストを送信することで、公開されている共有の外にあるファイルを読み取ることが
できます。

攻撃者は、この欠陥を使用して、このホストのすべてのファイルを読み取ることがあります。

Mac OS X 10.6.3 にアップグレードするか、セキュリティ更新 2010-002 を適用してください。

深刻度: Medium

ID: 45374

ファイル名: afp_traversal.nasl

バージョン: 1.11

タイプ: remote

ファミリー: Misc.

公開日: 2010/3/29

更新日: 2018/6/27

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

必要な KB アイテム: AFP/GuestAllowed

エクスプロイトの容易さ: No known exploits are available

Nessus によりエクスプロイト済み: true

パッチ公開日: 2010/3/29

脆弱性公開日: 2010/3/29

CVE: CVE-2010-0533

BID: 39020