一、 漏洞 CVE-2018-4225 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
某些苹果产品发现了一个问题。受影响的iOS版本是11.4之前，macOS版本是10.13.5之前，iCloud版本是7.5之前，Windows上的iTunes版本是12.7.5之前，watchOS版本是4.3.1之前。该问题涉及“安全”组件。它允许本地用户绕过对Keychain状态修改 intended 的限制。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in certain Apple products. iOS before 11.4 is affected. macOS before 10.13.5 is affected. iCloud before 7.5 on Windows is affected. iTunes before 12.7.5 on Windows is affected. watchOS before 4.3.1 is affected. The issue involves the "Security" component. It allows local users to bypass intended restrictions on Keychain state modifications.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款Apple产品Security 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。Security是其中的一个安全组件。 多款Apple产品中的Security组件存在安全漏洞。本地攻击者可利用该漏洞绕过限制并修改钥匙串的状态。以下产品和版本受到影响：Apple iOS 11.4之前版本；Safari浏览器11.1.1之前
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-4225 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-4225 的情报信息