Apple Mac OS X 按内容查找 .DS_Store Web 目录清单
medium Nessus 插件 ID 10756
语言：
简介
可能能够获得远程目录中存在的文件的列表。描述
可能能够读取远程 Web 服务器上的“.DS_Store”文件。该文件由 MacOS X Finder 创建；用于记住桌面上图标相对于其它东西的位置，并包含存在于远程目录中的文件和目录的列表。
请注意，已删除的文件可能仍会存在于该 .DS_Store 文件中。
解决方案
- 配置 Web 服务器，防止下载 .DS_Store 文件- Mac OS X 用户应配置其工作站，以禁止在网络共享中创建 .DS_Store 文件。
另见
https://support.apple.com/en-us/HT1629
https://helpx.adobe.com/dreamweaver/kb/remove-ds-store-files-mac.html
插件详情
严重性: Medium
ID: 10756
文件名: osX_apache_finder.nasl
版本: 1.33
类型: remote
系列: Web Servers
发布时间: 2001/9/14
最近更新时间: 2023/10/27
配置: 启用全面检查
支持的传感器: Nessus
风险信息
CVSS 分数理由: The .fbcindex and the .ds_store files are disclosed. no write access or manipulation is possible, and there is no disruption of service. this is simply an information disclosure vulnerability.
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2001-1446
CVSS v3
风险因素: Medium
基本分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞信息
CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos
易利用性: No exploit is required
漏洞发布日期: 2001/9/10
参考资料信息
CVE: CVE-2001-1446
CERT: 177243