FICHE CVE

CVE-2006-4413

Publiée le 2006-11-18 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Apple Remote Desktop antérieures à 3.1 présentent des permissions non sécurisées sur certains packages logiciels intégrés. Un utilisateur local disposant d'un accès basique au système d'administration peut modifier ces packages pour exécuter des commandes avec des privilèges root sur les machines clientes connectées. Cet exploit est simple à réaliser et ne nécessite aucune authentification particulière, mais il ne peut être effectué que par une personne ayant déjà un accès local au serveur d'administration.

CVSS 2.07.2 ÉLEVÉE

Publiée2006-11-18

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apple Remote Desktop before 3.1 uses insecure permissions for certain built-in packages, which allows local users on an Apple Remote Desktop administration system to modify the packages and gain root privileges on client systems that use the packages.