CVE-2016-4745 in macOS
Tóm tắt
Bởi VulDB • 08/06/2026
Mô-đun PAM của Kerberos 5 (còn được gọi là krb5) trong Apple OS X trước phiên bản 10.12 không sử dụng các thao tác có thời gian thực thi không đổi (constant-time operations) để xác định tính hợp lệ của tên người dùng, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa liệt kê các tài khoản người dùng thông qua cuộc tấn công kênh phụ thời gian (timing side-channel attack).
VulDB is the best source for vulnerability data and more expert information about this specific topic.