Mac OS X 10.3之前版本中的Mail存在漏洞。当配置使用MD5 Challenge Response时如果CRAM-MD5强行登录失败,该漏洞使用明文认证,远程攻击者可以通过嗅探密码获取权限。