Apple iOS Identity Services 认证绕过漏洞 CVE-2013-0963 CNNVD-201301-558

2.1 AV AC AU C I A
发布: 2013-01-29
修订: 2013-03-16

Apple iOS是美国苹果(Apple)公司为移动设备所开发的一套操作系统。 Apple iOS 6.1之前版本中的Identity Services中存在漏洞,该漏洞源于没有正确处理AppleID凭证的检验失败。通过利用不正确分配空字符值到AppleID,物理邻近的攻击者利用该漏洞绕过身份验证。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息