Apple OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。Kerberos 5(又名krb5)PAM是其中的一个网络认证协议组件。 Apple OS X 10.12之前的版本中Kerberos 5 PAM模块存在安全漏洞,该漏洞源于程序没有使用constant-time操作确认用户名是否有效。远程攻击者可利用该漏洞枚举用户账号。
Apple OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。Kerberos 5(又名krb5)PAM是其中的一个网络认证协议组件。 Apple OS X 10.12之前的版本中Kerberos 5 PAM模块存在安全漏洞,该漏洞源于程序没有使用constant-time操作确认用户名是否有效。远程攻击者可利用该漏洞枚举用户账号。