CVE-2004-1083

Yüksek

Açıklama

Apple Mac OS X 10.2.8 ve 10.3.6 için Apache, dosyalara erişimi büyük-küçük harf duyarlı bir şekilde kısıtlar ancak Apple HFS+ dosya sistemi dosyalara büyük-küçük harf duyarsız bir şekilde erişir; bu durum, uzaktan saldırganların alternatif büyük-küçük harf kullanımıyla .DS_Store dosyalarını ve ".ht" ile başlayan dosyaları okumasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünApple Darwin Streaming Server
Yayın3 Ara 2004
İlk görülme3 Ara 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple darwin_streaming_server4.1.3, 5.0.1—
apple quicktime_streaming_server4.1.1—
apple mac_os_x10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.3, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5, 10.3.6—
apple mac_os_x_server10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.3, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5, 10.3.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-1083 · Apple Darwin Streaming Server · Dark Radar