NVD

Id
37294  
Name
CVE-2013-1028  
Description
The IPSec implementation in Apple Mac OS X before 10.8.5, when Hybrid Auth is used, does not verify X.509 certificates from security gateways, which allows man-in-the-middle attackers to spoof security gateways and obtain sensitive information via a crafted certificate.  
Reject
 
CVSS Version
2  
CVSS Score
5.8  
Severity
Medium  
CVSS Base Score
5.8  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-09-16  
Modified Date
2013-09-26  
Seq
2013-1028  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
190589 37294 CVE-2013-1028 APPLE-SA-2013-09-12-1  View
190590 37294 CVE-2013-1028 APPLE-SA-2013-09-18-2  View
190591 37294 CVE-2013-1028 http://support.apple.com/kb/HT5880  View
190592 37294 CVE-2013-1028 http://support.apple.com/kb/HT5934  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22527 JVNDB-2013-004102 Apple Mac OS X の IPSec の実装におけるセキュリティゲートウェイになりすまされる脆弱性 Apple Mac OS X の IPSec の実装は、Hybrid Auth を使用する場合、セキュリティゲートウェイからの X.509 証明書を検証しないため、セキュリティゲートウェイになりすまされる、および重要な情報を取得される脆弱性が存在します。 CVE-2013-1028 60970 CVE-2013-1028 37294 4.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004102.html 2013-09-12 2013-10-09 View