Apple Mac OS X IPSec Hybrid Auth服务器输入验证漏洞 CVE-2013-1028 CNNVD-201309-211
5.8
AV
AC
AU
C
I
A
发布：
2013-09-16
修订：
2013-09-27
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。 Apple Mac OS X 10.8.4及之前的版本中的使用的IPSec Hybrid Auth服务器中存在输入验证漏洞，程序没有验证安全网关的X.509证书。中间人攻击者可通过特制的证书利用该漏洞欺骗安全网关并获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有53条受影响产品信息
