NVD

Id
2249  
Name
CVE-2008-2330  
Description
slapconfig in Directory Services in Apple Mac OS X 10.5 through 10.5.4 allows local users to select a readable output file into which the server password will be written by an OpenLDAP system administrator, related to the mkfifo function, aka an "insecure file operation issue."  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-03  
Published
2008-09-16  
Modified Date
2011-03-07  
Seq
2008-2330  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
14354 2249 CVE-2008-2330 APPLE-SA-2008-09-15  View
14355 2249 CVE-2008-2330 1020874  View
14356 2249 CVE-2008-2330 31189  View
14357 2249 CVE-2008-2330 TA08-260A  View
14358 2249 CVE-2008-2330 ADV-2008-2584  View
14359 2249 CVE-2008-2330 macos-slapconfig-information-disclosure(45164)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
46405 JVNDB-2008-001715 Apple Mac OS のディレクトリサービスにおけるサーバパスワードが漏えいする脆弱性 Apple Mac OS のディレクトリサービスにおける slapconfig には、OpenLDAP システム管理者によって書かれるサーバパスワードが悪意あるローカルユーザが読取可能なファイルに出力させられる脆弱性が存在します。 CVE-2008-2330 32443 CVE-2008-2330 2249 4.9 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001715.html 2008-09-15 2008-10-08 View