一、 漏洞 CVE-2014-1351 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Apple iOS 7.1.2之前，Siri在物理接近的攻击者面前允许绕过预期的安全屏幕密码要求，通过 ambiguously 指向联系人的Siri请求读取联系人列表。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Siri in Apple iOS before 7.1.2 allows physically proximate attackers to bypass an intended lock-screen passcode requirement, and read a contact list, via a Siri request that refers to a contact ambiguously.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple iOS Siri 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。 Apple iOS 7.1.1及之前版本的Siri中存在安全漏洞，该漏洞源于如果Siri请求可以引用多个联系人中的其中一个联系人，则Siri会显示一个可能的选项列表以及用于显示完整联系人列表的选项“更多...”。在锁定屏幕中使用时，Siri不需要在查看完整联系人列表之前输入密码。可直接访问设备的攻击者可利用该漏洞查看所有联系人。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-1351 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-1351 的情报信息