CVE-2010-1377 in Mac OS X

الملخص

بحسب VulDB • 15/06/2026

يؤدي Open Directory في Apple Mac OS X 10.6 قبل الإصدار 10.6.4 إلى إنشاء اتصال غير مشفر عند حدوث فشل معين في SSL، مما يسمح لمهاجمي man-in-the-middle بالتزييف (spoofing) لخوادم حسابات الشبكة بشكل تعسفي، وربما تنفيذ كود تعسفي، عبر مسارات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/04/2010
• إفشاء: 17/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53691
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02684
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1377
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1377/