CVE-2006-4397 in Mac OS X

Résumé

par VulDB • 11/06/2026

Une condition d'erreur non vérifiée dans LoginWindow sur Apple Mac OS X 10.4 à 10.4.7 empêche la destruction des tickets Kerberos si un utilisateur ne se connecte pas avec succès à un compte réseau depuis l'écran de connexion, ce qui pourrait permettre aux utilisateurs suivants d'accéder aux tickets Kerberos de l'utilisateur original.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/08/2006
• Divulgation: 03/10/2006
• Modérer: accepté
• Entrée: VDB-32566
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.00348
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4397/