远程 AFP 服务器允许客户机用户通过向“..”目录发送请求来读取位于公有共享外部的文件。 

攻击者可使用此缺陷来读取此主机上的每个文件。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45374	AFP 服务器目录遍历	Nessus	Misc.	2010/3/29	2018/6/27	medium
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical

检测

插件搜索

medium

critical