> Apple macOS High Sierra Sandbox 安全漏洞

Apple macOS High Sierra Sandbox 安全漏洞

CNNVD-ID编号	CNNVD-201801-1096	CVE编号	CVE-2018-4091
发布时间	2018-01-31	更新时间	2019-10-23
漏洞类型	资料不足	漏洞来源	Siguza, Inc., Hyung Sup Lee of Minionz, You Chan Lee of Hanyang University, Resecurity, Alex Gaynor of Mozilla
危险等级	超危	威胁类型	远程
厂商	apple

漏洞介绍

Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Sandbox是一套为操作系统提供能够限制应用使用系统资源的方法的沙盒系统。

Apple macOS High Sierra 10.13.3之前的版本中的Sandbox组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。

漏洞补丁

目前厂商已发布升级了Apple macOS High Sierra Sandbox 安全漏洞的补丁，Apple macOS High Sierra Sandbox 安全漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT208465

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040267

来源:CONFIRM

链接：https://support.apple.com/HT208465

受影响实体

Apple Mac_os_x:10.13.0 Apple Mac_os_x:10.12.6 Apple Mac_os_x:10.12.5 Apple Mac_os_x:10.12.4 Apple Mac_os_x:10.12.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-1096