CVE-2013-1030

Опубликовано: 16 сент. 2013

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

mdmclient in Mobile Device Management in Apple Mac OS X before 10.8.5 places a password on the command line, which allows local users to obtain sensitive information by listing the process.

Ссылки

http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
Patch
Vendor Advisory
http://support.apple.com/kb/HT5880
Patch
Vendor Advisory
http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
Patch
Vendor Advisory
http://support.apple.com/kb/HT5880
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.8.4 (включая)

cpe:2.3:o:apple:mac_os_x:10.8.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.3:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00114

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-c933-9v58-xpwp

github

больше 3 лет назад