CVE:CVE-2012-0681
CNNVD:CNNVD-201208-374
Apple Remote Desktop Client是一款远程桌面控制客户端工具。
Apple Remote Desktop 3.6.1之前版本中存在漏洞，该漏洞源于连接到第三方VNC服务器并设置了“Encrypt all network data”时，数据在未加密的方式下传送，而没有警告。远程攻击者可利用该漏洞通过嗅探网络获取明文VNC会话内容。
solution:Upgrade apple apple_remote_desktop to a higher version than 3.5.2,3.5.3,3.6.0,and avoid the version 3.5.2,3.5.3,3.6.0