> Apple macOS High Sierra Windows Server 安全漏洞

Apple macOS High Sierra Windows Server 安全漏洞

CNNVD-ID编号	CNNVD-201806-624	CVE编号	CVE-2018-4193
发布时间	2018-06-11	更新时间	2019-07-17
漏洞类型	缓冲区错误	漏洞来源	Markus Gaasedelen,Synacktiv, and Patrick Biernat of Ret2 Systems, Inc0, Nick Burnett, Richard Zhu (fluorescence) from Trend Micro???s Zero Day Initiative and SYNACKTIV.
危险等级	高危	威胁类型	本地
厂商	apple

漏洞介绍

Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Windows Server是其中的一个Window服务器组件。

Apple macOS High Sierra 10.13.5之前版本中的Windows Server组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存损坏）。

漏洞补丁

目前厂商已发布升级了Apple macOS High Sierra Windows Server 安全漏洞的补丁，Apple macOS High Sierra Windows Server 安全漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT208849

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/107135

来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/46428/

来源:SECTRACK

链接：http://www.securitytracker.com/id/1041027

来源:CONFIRM

链接：https://support.apple.com/HT208849

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/151778/Apple-macOS-10.13.5-Local-Privilege-Escalation.html

受影响实体

Apple Mac_os_x:10.7.1 Apple Mac_os_x:10.7.2 Apple Mac_os_x:10.7.3 Apple Mac_os_x:10.6.6 Apple Mac_os_x:10.6.7

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-624