漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
parse_xml.cgi in Apple Darwin Streaming Administration Server 4.1.2 and QuickTime Streaming Server 4.1.1 allows remote attackers to list arbitrary directories.
漏洞信息
N/A
漏洞
N/A
漏洞
Apple Quicktime/Darwin流服务器parse_xml.cgi目录列表漏洞
漏洞信息
Apple Darwin和QuickTime流管理服务器是基于WEB的服务,允许管理员管理Darwin和QuickTime流服务器,默认情况下,这些服务以root用户权限监听1220/TCP端口。 Darwin/QuickTime流服务器的parse_xml.cgi不充分过滤用户提交的输入,远程攻击者可以利用这个漏洞查看系统目录列表。 Darwin流管理服务器依靠parse_xml.cgi应用程序来验证和与用户交互,此CGI由PERL编写,由于程序不正确使用open()函数,攻击者可以使用这个函数来打开U
漏洞信息
N/A
漏洞
N/A