CVE-2002-0676: MacOS 10.1.x용 SoftwareUpdate는 소프트웨어 업데이트를 다운로드할 때 인증을 사용하지 않으므로, 원격 공격자가 DNS 스푸핑이나 캐시 중독과 같은 기술을 통해 Apple 업데이트 서버로 위장하고 트로이 목마 업데이트를 제공함으로써 임의 코드를 실행할 수 있습니다.

CVE-2002-0676: MacOS 10.1.x용 SoftwareUpdate는 소프트웨어 업데이트를 다운로드할 때 인증을 사용하지 않으므로, 원격 공격자가 DNS 스푸핑이나 캐시 중독과 같은 기술을 통해 Apple 업데이트 서버로 위장하고 트로이 목마 업데이트를 제공함으로써 임의 코드를 실행할 수 있습니다. | Kitploit

CVE-2002-0676

기본 CVSS

요약

소스

책임 있는 사용