| Нұсқа | 1.0.1 |
|---|---|
| Баспа | TackyShirt |
| Шығару күні | 2008 ж. 25 там. |
| Қосылған күн | 2003 ж. 19 жел. |
| Os талаптары | Macintosh, Mac OS X 10.3 |
| Талаптар | Mac OS X 10.3 or higher |
| Жалпы жүктеулер | 28 |
| Бағасы | Free |
Сипаттама
Уильям Каррел хабарлағандай, http://www.carrel.org/dhcp-vuln.html сайтында Panther және Mac OS X жүйесінің бұрынғы нұсқаларында LDAPv3 каталогына кіруге арналған әдепкі параметр ықтимал осалдықты тудырады. Apple компаниясы уақытша шешім туралы ақпаратты мына жерде шығарды:
http://docs.info.apple.com/article.html?artnum=32478
Бұл процедура осалдықтың кіру нүктесін өшіреді. Дегенмен, кейбір адамдар каталогқа кіру параметрлерін өзгертуге ыңғайсыз болуы мүмкін немесе қашықтағы пайдаланушыларға ол арқылы өтуді қаламауы мүмкін.
Сонымен, бұл сценарий мұны UI сценарийі арқылы жасайды. Ол UI сценарийін қолдануы керек болғандықтан, ол тек Panther жүйесінде жұмыс істейді (бұл UI сценарийін орнатуға сене алатын жалғыз ОЖ шығарылымы).
Сондай-ақ, сіз оны іске қосатын кез келген Mac компьютерінде әкімші ретінде аутентификация жасай алуыңыз КЕРЕК.
Сонымен, қарастырайық...осы сценарийді пайдалану үшін СІЗ КЕРЕК:
1) Пантераның кейбір нұсқасын іске қосыңыз
2) Сценарийді іске қосатын құрылғыда әкімші болыңыз.
