CVE-2010-0500 in Mac OS Xinformación

Resumen

por MITRE

El Monitor de Eventos (Event Monitor) de Apple Mac OS X en versiones anteriores a la v10.6.3 no valida apropiadamente los nombres de equipo (hostnames) de los clientes SSH, lo que permite a atacantes remotos provocar una denegación de servicio (añadido a lista negra de un cliente de su elección) a través de un registro DNS PTR modificado. Relacionado con la inyección en plist.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2010-02-03

Divulgación

2010-03-30

Moderación

aceptado

Artículo

VDB-52446

CPE

listo

EPSS

0.01736

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!