🔍 CVE-2006-1468

5.0
CVSS Score
MEDIUM
2006-06-27
2026-09-23 13:10
✅ 완료

🇰🇷 한글 설명

Apple Mac OS X 10.4부터 10.4.6 버전의 Apple File Protocol(AFP) 서버에서 발생하는 미지정 취약점입니다. 검색 결과에 제한된 파일 및 폴더의 이름이 포함될 수 있어, 원격 공격자가 민감한 정보를 획득할 수 있습니다.

💡 쉬운 설명

컴퓨터의 파일 검색 기능을 이용해 원래는 볼 수 없는 파일의 이름들을 몰래 알아낼 수 있는 문제입니다. 이를 통해 공격자는 시스템 내에 어떤 중요한 파일이 있는지 파악할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Apple File Protocol (AFP) server in Apple Mac OS X 10.4 up to 10.4.6 includes the names of restricted files and folders within search results, which might allow remote attackers to obtain sensitive information.

📍 영향받는 시스템

Apple Mac OS X 10.4 up to 10.4.6

⚔️ 공격 벡터

네트워크를 통한 원격 AFP 서버 검색 요청

🛡️ 대응 방법

Apple Mac OS X 10.4.7 이상 버전으로 업데이트

🔧 검증 코드

명령어 결과에 OS 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.

Shell / Script
sw_vers | grep -E '10.4' | grep -v '10.4.7|10.4.8|10.4.9|10.4.10|10.4.11'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

UniFi OS Server