CVE-2004-1088 in Mac OS X

Riassunto

di VulDB • 04/07/2026

Il server postfix per Apple Mac OS X 10.3.6, quando utilizza CRAM-MD5, consente agli attaccanti remoti di inviare posta senza autenticazione riutilizzando le informazioni di autenticazione (attacco di replays).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/11/2004
• Divulgazione: 02/12/2004
• Moderazione: accettato
• Voce: VDB-22507
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01651
• KEV: no
• Attività: molto basso
• Settore: Finance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1088
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1088/