CVE-2004-0925 in Mac OS X Server

Tóm tắt

Bởi VulDB • 04/07/2026

Postfix trên các phiên bản Mac OS X từ 10.3.x đến 10.3.5, khi tính năng SMTPD AUTH được bật, không xóa sạch tên người dùng giữa các lần thử nghiệm xác thực, điều này cho phép những người dùng có tên dài nhất ngăn cản các người dùng hợp lệ khác đăng nhập thành công.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/09/2004
• Tiết lộ: 27/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23889
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0925
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0925/