CVE-2006-1721— Apple Mac OS X多个命令执行及拒绝服务漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-1721 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
digestmd5.c in the CMU Cyrus Simple Authentication and Security Layer (SASL) library 2.1.18, and possibly other versions before 2.1.21, allows remote unauthenticated attackers to cause a denial of service (segmentation fault) via malformed inputs in DIGEST-MD5 negotiation.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple Mac OS X多个命令执行及拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apple Mac OS X是苹果家族机器所使用的操作系统。 Apple Mac OS X的多个组件存在漏洞，攻击者可能利用这些漏洞导致执行命令或拒绝服务。 1. CFNetwork的客户端(比如Safari)允许建立匿名的SSL连接，远程非认证的SSL站可以利用这个漏洞使之看起来是认证过的。 2. Flash播放器存在漏洞，远程攻击者可能利用此漏洞执行任意命令。 3. ImageIO在处理畸形的JPEG2000图像时存在缓冲区溢出漏洞，攻击者可能利用此漏洞执行任意指令。 4. Kernel Mach中存
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-1721 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-1721 的情报信息
请登录查看更多情报信息。
CVE-2006-1721 厂商安全公告 (23)
- http://www.vmware.com/security/advisories/VMSA-2008-0009.htmlx_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9861vdb-entrysignaturex_refsource_OVAL
CVE-2006-1721 邮件列表归档 (2)
- http://lists.apple.com/archives/security-announce/2006/Sep/msg00002.htmlvendor-advisoryx_refsource_APPLE
- http://lists.grok.org.uk/pipermail/full-disclosure/2006-April/044992.htmlmailing-listx_refsource_FULLDISC
CVE-2006-1721 其他参考 (7)
- http://support.avaya.com/elmodocs2/security/ASA-2007-426.htmx_refsource_CONFIRM
- http://labs.musecurity.com/advisories/MU-200604-01.txtx_refsource_MISC
- ftp://patches.sgi.com/support/free/security/advisories/20070901-01-P.ascvendor-advisoryx_refsource_SGI
同批安全公告 · n/a · 2006-04-11 · 共 42 条
| CVE-2006-1700 | AWeb's Scripts Seller Buy.PHP 授权绕过漏洞 | |
| CVE-2006-1690 | MWNewsletter subscribe.php 跨站脚本攻击漏洞 | |
| CVE-2006-1691 | MWNewsletter ’unsubscribe.php‘SQL注入漏洞 | |
| CVE-2006-1692 | MWNewsletter 多个SQL注入漏洞 | |
| CVE-2006-1693 | GlobalSCAPE Secure FTP Server客户命令拒绝服务漏洞 | |
| CVE-2006-1694 | XBrite Members.PHP SQL注入漏洞 | |
| CVE-2006-1695 | Fbida FBGS 不安全临时文件创建漏洞 | |
| CVE-2006-1696 | Gallery 未明跨站脚本攻击漏洞 | |
| CVE-2006-1697 | Matt Wright Guestbook 跨站脚本漏洞 | |
| CVE-2006-1698 | Matt Wright Guestbook 跨站脚本攻击漏洞 | |
| CVE-2006-1699 | Aweb Banner Generato index.php 跨站脚本攻击漏洞 | |
| CVE-2006-1060 | XZGV图形浏览器JPEG文件远程堆溢出漏洞 | |
| CVE-2006-1701 | Shadowed Portal Load.PHP 跨站脚本攻击漏洞 | |
| CVE-2006-1702 | SPIP Spip_login.PHP3 远程文件包含漏洞 | |
| CVE-2006-1703 | SIRE lire.php 远程文件包含漏洞 | |
| CVE-2006-1704 | SIRE upload.php 文件上传漏洞 | |
| CVE-2006-1705 | Oracle数据库访问限制绕过漏洞 | |
| CVE-2006-1706 | ShopWeezle 多个SQL注入漏洞 | |
| CVE-2006-1707 | Shopweezle index.php 任意本地文件包含漏洞 | |
| CVE-2006-1708 | Clansys Index.PHP SQL注入漏洞 |
显示前 20 条，共 42 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-1721
暂无评论