Vulnerabilidad en CFNetwork en Safari en Windows (CVE-2010-1383)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
21/07/2011
Última modificación:
11/04/2025
Descripción
CFNetwork en Safari de Apple en Windows antes de v5.0.6 permite a los servidores Web remotos ejecutar código arbitrario mediante la reproducción de las credenciales NTLM de un usuario del cliente, en relación con una problema de "reflejo de credenciales ".
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apple:cfnetwork:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* | 5.0.5 (incluyendo) | |
| cpe:2.3:a:apple:safari:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.0b1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.0b2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.3:85.8:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.0.3:85.8.1:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apple:safari:1.1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página