xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Apple Mac OS X PPP 验证协议可泄露漏洞


发布时间:2001-12-31
更新时间:2001-12-31
严重程度:
威胁程度:口令恢复
错误类型:设计错误
利用方式:服务器模式

受影响系统
Apple MacOS X 10.0
详细描述
Mac OS X 存在一个漏洞可以导致PPP验证信息被泄露。

如果用户连接一PPP连接,然后执行PS命令不但显示进程信息而且可以泄露PPP用户名和密码等。

测试代码
见描述

解决方案
尚无

相关信息
相关主页:http://www.macsecurity.org/pipermail/macsec/2001-December/000295.html