Apple OS X CFNetwork 安全漏洞 CVE-2016-4708 CNNVD-201609-474
4.3
AV
AC
AU
C
I
A
发布：
2016-09-25
修订：
2019-03-13
Apple iOS、tvOS、OS X和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；OS X是为Mac计算机所开发的一套专用操作系统；watchOS是一套智能手表操作系统。CFNetwork是一个低层次、高性能的框架，是BSD sockets（套接字）的扩展。 多款Apple产品中的CFNetwork存在安全漏洞，该漏洞源于程序没有正确解析Set-Cookie头。远程攻击者可借助特制的HTTP响应利用该漏洞获取敏感信息。以下版本受到影响：Apple iOS 10之前的版本，tvOS 10之前的版本，OS X 10.12之前的版本，watchOS 3之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
