跳到主要内容

高危

Apple macOS screensharingd安全漏洞

2026-08-06 18:17:18 公开 ，2026-08-19 05:21:50 更新

  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 远程
  • 公开PoC
CWEs：
CWE-287 （Improper Authentication）
CAPEC：
CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-08-14 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
CVSS v3.1 风险值
7.1

详细信息

漏洞描述
Apple macOS存在身份验证问题。screensharingd是macOS管理Screen Sharing的系统守护进程，使用RFB（Remote Framebuffer）协议（VNC底层协议）通过TCP 5900通信。其原生Apple认证路径采用SRP（Secure Remote Password）协议 。screensharingd 的帧长度验证器在处理oversized帧时提前退出（bail out early），退出时错误地返回了前一次操作遗留的成功状态值，SRP状态机读取该返回值后，将其解释为 "此认证步骤已通过"，从而推进到已认证状态，连接随后以明文继续，无任何加密保护。网络上的攻击者可能能够在没有有效凭据的情况下进行屏幕共享身份验证。
修复建议
请升级到macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1或更高版本，参考链接： https://support.apple.com/en-us/148170 https://support.apple.com/en-us/148171 https://support.apple.com/en-us/148172

参考链接