CVE-2011-3436 in Mac OS X

Riassunto

di VulDB • 16/06/2026

Open Directory in Apple Mac OS X 10.7 prima della versione 10.7.2 non richiede all'utente di fornire la password corrente prima di modificarla, consentendo agli attaccanti remoti di eludere le restrizioni previste per il cambio di password sfruttando una workstation incustodita.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/09/2011
• Divulgazione: 14/10/2011
• Moderazione: accettato
• Voce: VDB-59078
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01721
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3436
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3436/