CVE-2006-4887 in Mac OS X

الملخص

بحسب VulDB • 27/06/2026

لا يقوم Apple Remote Desktop (ARD) لنظام Mac OS X 10.2.8 وما بعده بإسقاط الامتيازات على الجهاز البعيد أثناء تثبيت بعض التطبيقات، مما يسمح للمستخدمين المحليين بتجاوز المصادقة واكتساب امتيازات عن طريق تحديد الأيقونة خلال عملية التثبيت. ملاحظة: يمكن القول إن المشكلة لا تكمن في Remote Desktop نفسه، بل في التطبيقات التي يتم تثبيتها باستخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/09/2006
• إفشاء: 19/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32374
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00420
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4887
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4887/