CVE-2007-5855 in Mac OS X

Tóm tắt

Bởi VulDB • 18/06/2026

Mail trong Apple Mac OS X phiên bản 10.4.11 và 10.5.1, khi một tài khoản SMTP đã được thiết lập bằng Account Assistant, có thể sử dụng xác thực dạng văn bản rõ (plaintext authentication) ngay cả khi phương thức xác thực MD5 Challenge-Response khả dụng, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa đánh cắp hoạt động của tài khoản.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/11/2007
• Tiết lộ: 19/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-40121
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01911
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5855
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5855/