CVE-2009-2820 in Mac OS X

摘要

由 VulDB • 2026-07-07

CUPS 1.4.2 之前版本（包括 Apple Mac OS X 10.6.2 之前的版本及其他平台）中的 Web 接口未能正确处理 (1) HTTP 头和 (2) HTML 模板，这使得远程攻击者能够通过涉及以下方面的向量执行跨站脚本 (XSS) 和 HTTP 响应拆分攻击：(a) 产品的 Web 接口、(b) 打印系统的配置以及 (c) 已打印作业的名称。例如，利用 admin 程序中的 kerberos 参数进行的 XSS 攻击，并结合属性注入（Attribute Injection）和 HTTP 参数污染（HPP）问题加以实现。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-08-17
• 披露: 2009-11-10
• 管理: 已接受
• 条目: VDB-50763
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.05780
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2820
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2820/