Apple OS X和tvOS Keychain Access 代码注入漏洞 CVE-2015-7045 CNNVD-201512-335

5.0 AV AC AU C I A
发布: 2015-12-11
修订: 2019-03-08

Apple OS X和tvOS都是美国苹果(Apple)公司的产品。Apple OS X是为Mac计算机所开发的一套专用操作系统;tvOS是一套智能电视操作系统。Keychain Access是其中的一个钥匙串访问(用于记录登录用户名和密码)组件。 Apple OS X 10.11.1及之前版本和tvOS 9.0及之前版本的Keychain Access中存在安全漏洞,该漏洞源于程序没有正确与Keychain Agent交互。攻击者可利用该漏洞冒充Keychain Server。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息