Race condition in Login Window in... CVE-2008-3610 CNNVD-200809-216
7.6
AV
AC
AU
C
I
A
发布：
2008-09-16
修订：
2017-08-08
Mac OS X是苹果家族机器所使用的操作系统。 Apple Mac OS X 10.5.4之前的10.5版本的登录窗口中存在竞争条件。如果要触发这个漏洞，系统必须启用了Guest帐号或空口令的其他帐号。在少部分尝试中，无法完成对这些帐号的登录，然后会再次显示用户列表，这时攻击者无需提供口令就可以以任何用户身份登录。如果最初的帐号为Guest，在注销时会删除新帐号的内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
