CVE-2010-0500 in Mac OS X

Résumé

par VulDB • 04/07/2026

Event Monitor dans Apple Mac OS X avant la version 10.6.3 ne valide pas correctement les noms d'hôte des clients SSH, ce qui permet aux attaquants distants de provoquer un déni de service (blacklisting arbitraire du client) via une enregistrement DNS PTR falsifié, lié à un « problème d'injection plist ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/02/2010
• Divulgation: 30/03/2010
• Modérer: accepté
• Entrée: VDB-52446
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01736
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0500/