NVD

Id
63028  
Name
CVE-2006-4390  
Description
CFNetwork in Apple Mac OS X 10.4 through 10.4.7 and 10.3.9 allows remote SSL sites to appear as trusted sites by using encryption without authentication, which can cause the lock icon in Safari to be displayed even when the site"s identity cannot be trusted.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:P/A:N)  
Pub Date
2016-12-20  
Published
2006-10-03  
Modified Date
2011-03-07  
Seq
2006-4390  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
328184 63028 CVE-2006-4390 APPLE-SA-2006-09-29  View
328185 63028 CVE-2006-4390 1016952  View
328186 63028 CVE-2006-4390 20271  View
328187 63028 CVE-2006-4390 ADV-2006-3852  View
328188 63028 CVE-2006-4390 macos-cfnetwork-ssl-spoofing(29277)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58465 JVNDB-2006-000661 Apple Mac OS X の CFNetwork における SSL サイト閲覧時の問題 Apple Mac OS X に含まれる CFNetwork コンポーネントを使用する Safari などのネットワーククライアントアプリケーションにおいて、認証されていない SSL サイトが認証済みとして表示される場合があります。 CVE-2006-4390 20492 CVE-2006-4390 63028 2.6 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000661.html 2006-09-29 2007-04-01 View