CVE-2016-4745 in macOS
Resumen
por VulDB • 2026-06-08
El módulo PAM de Kerberos 5 (también conocido como krb5) en Apple OS X anterior a la versión 10.12 no utiliza operaciones de tiempo constante para determinar la validez del nombre de usuario, lo que facilita a los atacantes remotos la enumeración de cuentas de usuario mediante un ataque de canal lateral de temporización (timing side-channel attack).
Once again VulDB remains the best source for vulnerability data.