目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2008-2830— Apple Mac OS X ARDAgent 权限许可和服务控制漏洞

EPSS 0.87% · P54

公开利用映射 1

ExploitDB · 1 EDB-31940 [local]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2008-2830 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Open Scripting Architecture in Apple Mac OS X 10.4.11 and 10.5.4, and some other 10.4 and 10.5 versions, does not properly restrict the loading of scripting addition plugins, which allows local users to gain privileges via scripting addition commands to a privileged application, as originally demonstrated by an osascript tell command to ARDAgent.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple Mac OS X ARDAgent 权限许可和服务控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mac OS X是苹果家族机器所使用的操作系统。 本地攻击者可以通过AppleScript(如osascript)调用Mac OS X的ARDAgent。ARDAgent属于root用户，且设置了setuid位，也就是攻击者可以利用这个漏洞以root权限执行任意shell命令。目前这个漏洞正在被名为AppleScript.THT的木马积极的利用。一旦用户受骗安装了带有木马的恶意文件，木马就会打开文件共享、Web共享和远程登录。木马的默认文件名为AStht_06.app，安装位置/Library/Cache
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2008-2830 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2008-2830 的情报信息

请登录查看更多情报信息。

CVE-2008-2830 厂商安全公告 (5)

CVE-2008-2830 邮件列表归档 (2)

CVE-2008-2830 其他参考 (1)

同批安全公告 · n/a · 2008-06-23 · 共 20 条

CVE-2008-2816Oxygen 'post.php' SQL注入漏洞
CVE-2008-2825Xerox WorkCentre/Webserver Pro 内嵌网络服务器跨站脚本攻击漏洞
CVE-2008-2824Xerox WorkCentre 网页服务可扩展界面平台权限许可和服务控制漏洞
CVE-2008-2823PHPeasyblog 'newsarchive.php' SQL注入漏洞
CVE-2008-28223D-FTP Client FTP客户端多个目录遍历漏洞
CVE-2008-2821Windows Glub Tech Secure FTP FTP客户端目录遍历漏洞
CVE-2008-2820Open Azimyt CMS 'lang-system.php' 目录遍历漏洞
CVE-2008-2819BlognPlus MySQL/PostgreSQL 未明向量SQL注入漏洞
CVE-2008-2818Easy-Clanpage 默认URI会话目录遍历漏洞
CVE-2008-2817NITRO Web Gallery 'albums.php' SQL注入漏洞
CVE-2008-2306Apple Safari 信任站点权限许可和访问控制漏洞
CVE-2008-2815MyMarket 'index.php' SQL注入漏洞
CVE-2008-2814Shoutcastadmin Wallcity-server shoutcast 控制面板跨站脚本攻击漏洞
CVE-2008-2813WallCity-Server Shoutcast 控制面板 'index.php' 目录遍历漏洞
CVE-2008-2828TMSNC UBX消息远程栈溢出漏洞
CVE-2008-2827Perl lib/File/Path.pm文件rmtree函数权限许可和服务控制漏洞
CVE-2008-1952Xen 超虚拟化帧缓冲区ioemu块设备拒绝服务漏洞
CVE-2008-2829PHP php_imap.c文件 rfc822_write_address()函数缓冲区错误漏洞
CVE-2008-2307Apple Safari WebKit JavaScript 缓冲区溢出漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2008-2830

暂无评论

发表评论