CVE-2014-4446 in OS X Server

요약

\~에 의해 VulDB • 2026. 07. 02.

Apple OS X Server의 4.0 이전 버전에서 Mail Service는 서비스 재시작 전까지 SACL(Security Access Control List) 변경 사항을 적용하지 않으므로, 공격자가 관리자에 의해 수행된 변경을 악용하여 우발적인 상황에서 원격 인증 사용자로 하여금 의도된 접근 제한을 우회할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2014. 06. 20.
• 공개: 2014. 10. 17.
• 모더레이션: 수락
• 항목: VDB-72121
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 2.1 (NVD)
• EPSS: 0.01417
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4446
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4446/