NVD

Id
42769  
Name
CVE-2012-0681  
Description
Apple Remote Desktop before 3.6.1 does not recognize the "Encrypt all network data" setting during connections to third-party VNC servers, which allows remote attackers to obtain cleartext VNC session content by sniffing the network.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-08-22  
Modified Date
2013-04-01  
Seq
2012-0681  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
215338 42769 CVE-2012-0681 APPLE-SA-2012-08-20-1  View
215339 42769 CVE-2012-0681 http://support.apple.com/kb/HT5433  View
215340 42769 CVE-2012-0681 55100  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28084 JVNDB-2012-003791 Apple Remote Desktop における平文の VNC セッションを取得される脆弱性 Apple Remote Desktop は、サードパーティの VNC サーバとの接続する際に、"すべてのネットワークデータを暗号化する (Encrypt all network data)" 設定が設定されていることを認識しないため、平文の VNC セッションを取得される脆弱性が存在します。 CVE-2012-0681 53919 CVE-2012-0681 42769 4.3 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003791.html 2012-08-20 2012-08-23 View