Apple Mac OS X 'IPSec Hybrid Auth' 服务器证书安全绕过漏洞(CVE-2013-1028)

2013-09-16T00:00:00
ID SSV:61015
Type seebug
Reporter Root
Modified 2013-09-16T00:00:00

Description

BUGTRAQ ID: 62371 CVE(CAN) ID: CVE-2013-1028

Apple Mac OS X是苹果电脑操作系统软件。

Mac OS X 10.8 - 10.8.4存在安全漏洞,攻击者可以截获IPSec Hybrid Auth所保护的数据。IPSec Hybrid Auth服务器的DNS名称没有匹配证书,可使具有任何服务器证书的攻击者利用此漏洞模拟其他服务器。 0 Apple Mac OS X 10.8 - 10.8.4 Apple Mac OS X 厂商补丁:

Apple

Apple已经为此发布了一个安全公告(HT5880)以及相应补丁: HT5880:About the security content of OS X Mountain Lion v10.8.5 and Security Update 2013-004 链接:http://support.apple.com/kb/HT5880

补丁下载:http://www.apple.com/support/downloads/