漏洞标题
N/A
漏洞描述信息
某些苹果产品发现了一个问题。受影响的操作系统是 macOS 10.12.2 之前的版本。问题涉及 "OpenPAM" 组件,该组件允许本地用户通过利用 sandboxed app 对 PAM 身份验证的不当处理获取敏感信息。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in certain Apple products. macOS before 10.12.2 is affected. The issue involves the "OpenPAM" component, which allows local users to obtain sensitive information by leveraging mishandling of failed PAM authentication by a sandboxed app.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple macOS Sierra OpenPAM组件信息泄露漏洞
漏洞描述信息
Apple macOS Sierra是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。OpenPAM是其中的一个允许使用可加载的模块实现管理员所定义的用户认证和会话管理组件。 Apple macOS Sierra 10.12.2之前的版本中的OpenPAM组件存在安全漏洞。本地攻击者可利用该漏洞获取应用程序的访问权限。
CVSS信息
N/A
漏洞类别
信息泄露