> Apple macOS High Sierra Directory Utility组件安全漏洞

Apple macOS High Sierra Directory Utility组件安全漏洞

CNNVD-ID编号	CNNVD-201711-1133	CVE编号	CVE-2017-13872
发布时间	2017-11-30	更新时间	2017-11-30
漏洞类型	授权问题	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	apple

漏洞介绍

Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Directory Utility component是其中的一个目录实用工具。

Apple macOS High Sierra 2017-001之前的版本中的Directory Utility组件存在安全漏洞。攻击者可借助特定的交互利用该漏洞获取管理员访问权限。

漏洞补丁

目前厂商已发布升级了Apple macOS High Sierra Directory Utility组件安全漏洞的补丁，Apple macOS High Sierra Directory Utility组件安全漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT208315

参考网址

来源:MISC

链接：https://arstechnica.com/information-technology/2017/11/macos-bug-lets-you-log-in-as-admin-with-no-password-required/

受影响实体

Apple Mac_os_x:10.13.1 Apple Mac_os_x:10.13.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-1133