Vulnerabilidad en CFNetwork en Apple Mac OS X antes de v10.8.4 (CVE-2013-0982)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
05/06/2013
Última modificación:
11/04/2025
Descripción
La función de navegación privada en CFNetwork en Apple Mac OS X antes de v10.8.4 no impide el almacenamiento de cookies permanentes a la salida de Safari, que podría permitir a atacantes físicamente cercanos evitar la autenticación basada en cookies mediante el aprovechamiento de una estación de trabajo sin supervisión.
Impacto
Puntuación base 2.0
1.70
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:apple:mac_os_x:10.7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.7.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.7.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.8.3 (incluyendo) | |
| cpe:2.3:o:apple:mac_os_x:10.8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.8.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página