Apple macOS EFI密码恢复漏洞

CNVD-ID CNVD-2017-05625 公开日期 2017-04-19 危害级别 低 (AV:L/AC:L/Au:N/C:P/I:N/A:N) 影响产品 Apple MacOS <10.12.4
BUGTRAQ ID 97140
CVE ID CVE-2016-7585
漏洞描述 Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。EFI是其中的一个固件升级接口组件。

Apple macOS 10.12.4之前版本中的EFI组件存在密码恢复漏洞。攻击者可利用该漏洞借助Thunderbolt适配器恢复FileVault 2加密密码。
漏洞类型 通用型漏洞 参考链接 http://www.securityfocus.com/bid/97140
https://nvd.nist.gov/vuln/detail/CVE-2016-7585
漏洞解决方案 厂商已发布了漏洞修复程序，请及时关注更新：
https://support.apple.com/zh-cn/HT207615
厂商补丁 Apple macOS EFI密码恢复漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2017-04-08 收录时间 2017-04-29 更新时间 2017-04-29 漏洞附件 (无附件)