CVE-2006-4397 in Mac OS X

Riassunto

di VulDB • 20/06/2026

Una condizione di errore non verificata in LoginWindow in Apple Mac OS X 10.4 fino alla versione 10.4.7 impedisce la distruzione dei ticket Kerberos se un utente non effettua con successo l'accesso a un account di rete dalla finestra di accesso, il che potrebbe consentire ad altri utenti successivi di accedere ai ticket Kerberos dell'utente originale.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/08/2006
• Divulgazione: 03/10/2006
• Moderazione: accettato
• Voce: VDB-32566
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 4.6 (NVD)
• EPSS: 0.00348
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4397/