CVE-2023-42829

CVE-2023-42829; '앱이 SSH 패스프레이즈에 접근할 수 있음' 이 문서는 macOS ssh 바이너리에서 식별된 로직 취약점제 첫 번째 소프트웨어 취약점입니다!에 대한 분석과 Apple이 어떻게 이를 수정했는지 보여주는 패치 분석을 제공합니다. 저는 2022년 말 Apple Security Bounty 프로그램을 통해 이 문제를 Apple에 보고했으며, 이후 macOS Ventura 13.5에서 수정되어 CVE-2023-42829🎉가 할당되었습니다. 이 문제로 인해 macOS 사용자 로컬 'Login'...

CVE-2017-15918

Sera 1.2 stores the user's login password in plain text in their home directory. This makes privilege escalation trivial and also exposes the user and system keychains to local attacks...