CVE-2011-0212 in Mac OS X

Résumé

par VulDB • 22/05/2026

servermgrd dans Apple Mac OS X avant la version 10.6.8 permet aux attaquants distants de lire des fichiers arbitraires, et potentiellement d'envoyer des requêtes HTTP vers des serveurs intranet ou de provoquer une déni de service (consommation de CPU et de mémoire), via une requête XML-RPC contenant une déclaration d'entité conjointement à une référence d'entité, liée à un problème d'Entité Externe XML (également connu sous le nom de XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/12/2010
• Divulgation: 24/06/2011
• Modérer: accepté
• Entrée: VDB-57781
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.02350
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0212
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0212/