Apple iOS iCloud 权限许可和访问控制漏洞 CVE-2014-2019 CNNVD-201402-235

4.9 AV AC AU C I A
发布: 2014-02-18
修订: 2019-09-27

Apple iCloud是美国苹果(Apple)公司的一款云服务,它支持存储音乐、照片、App和联系人等。 Apple iOS 7.04及之前的版本中的iCloud子系统中存在安全漏洞。物理位置临近的攻击者可通过输入任意iCloud Account Password和空的iCloud Account Description值利用该漏洞绕过既定的密码要求。关闭Find My iPhone服务或完成Delete Account操作,并使用其他的Apple ID账户关联此服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息