一、 漏洞 CVE-2011-0169 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 WebKit 在 Apple Safari 5.0.4 之前的版本中，使用 Web Inspector 时未能正确处理 `window.console._inspectorCommandLineAPI` 属性，导致用户辅助的远程攻击者可以通过精心设计的网站绕过同源策略，执行跨站脚本（XSS）攻击。 ## 影响版本 - Apple Safari 5.0.4 之前的版本 ## 漏洞细节 该漏洞源于 Web Inspector 对 `window.console._inspectorCommandLineAPI` 属性的不当处理。攻击者可以通过构造恶意网站利用此漏洞，进而绕过同源策略执行跨站脚本攻击。 ## 影响 该漏洞允许用户辅助的远程攻击者绕过同源策略，并在受影响的 Safari 版本中执行跨站脚本（XSS）攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
WebKit in Apple Safari before 5.0.4, when the Web Inspector is used, does not properly handle the window.console._inspectorCommandLineAPI property, which allows user-assisted remote attackers to bypass the Same Origin Policy and conduct cross-site scripting (XSS) attacks via a crafted web site.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple Safari WebKit同源策略绕过和跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。 当使用Web Inspector时，Apple Safari 5.0.4之前版本中的WebKit没有正确处理window.console._inspectorCommandLineAPI属性。用户协助的远程攻击者可以借助特制web站点，绕过同源策略并进行跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0169 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0169 的情报信息