parse_xml.cgi in Apple Darwin... CVE-2003-0051 CNNVD-200303-036
5.0
AV
AC
AU
C
I
A
发布：
2003-03-07
修订：
2016-10-18
Apple Darwin和QuickTime流管理服务器是基于WEB的服务，允许管理员管理Darwin和QuickTime流服务器，默认情况下，这些服务以root用户权限监听1220/TCP端口。 Darwin/QuickTime流服务器的parse_xml.cgi对文件名参数处理不正确，远程攻击者可以利用这个漏洞获得服务器安装物理路径信息。 攻击者如果传递NULL为文件名参数提交给parse_xml.cgi脚本，可导致脚本返回包含服务程序安装物理路径的信息，攻击者可以利用这个信息进一步对系统进行攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
