CVE:CVE-2018-4170
CNNVD:CNNVD-201804-142
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Admin Framework是其中的一个管理员框架。
Apple macOS High Sierra 10.13.4之前版本中的Admin Framework组件存在安全漏洞，该漏洞源于程序要求通过参数传递密码。本地攻击者可通过在sysadminctl执行时列出进程和参数利用该漏洞获取密码。
solution:Upgrade apple mac_os_x to a higher version than 10.13.4,and avoid the version (,10.13.4)