CVE-2006-4397 in Mac OS X

Sumário

de VulDB • 11/06/2026

Condição de erro não verificada em LoginWindow no Apple Mac OS X 10.4 até 10.4.7 impede que os tickets do Kerberos sejam destruídos se um usuário não fizer login com sucesso em uma conta de rede a partir da janela de login, o que pode permitir que usuários posteriores obtenham acesso aos tickets do Kerberos do usuário original.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/08/2006
• Divulgação: 03/10/2006
• Moderação: aceite
• Entrada: VDB-32566
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• Exploração: Descarregar
• CVSS: 4.6 (NVD)
• EPSS: 0.00348
• KEV: não
• Atividades: muito baixo
• Sector: Police, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4397/