CVE-2012-0681 in Apple Remote Desktop

Résumé

par VulDB • 04/07/2026

Apple Remote Desktop avant la version 3.6.1 ne prend pas en compte le paramètre « Chiffrer toutes les données réseau » lors des connexions à des serveurs VNC tiers, ce qui permet aux attaquants distants d'obtenir le contenu de session VNC en clair en sniffant le trafic réseau.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/01/2012
• Divulgation: 22/08/2012
• Modérer: accepté
• Entrée: VDB-61744
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01711
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0681
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0681/