蘋果macOS Sudo現(xiàn)重大漏洞：可為任意本地用戶授予root權(quán)限
Sudo 工具中存在十年之久的漏洞，可能會授予任意本地用戶對基于 Unix 的系統(tǒng)（包括 macOS Big Sur 和早期版本）進行根訪問。
今年 1 月份，安全研究人員披露了一個新漏洞，該漏洞可能會影響基于 Unix 的操作系統(tǒng)。該漏洞被標(biāo)識為 CVE-2021-3156，這是 Sudo 中基于堆的緩沖區(qū)溢出，該漏洞類似于以前修補的名為 CVE-2019-18634 的漏洞，可通過非法操作為任意本地用戶授予 root 權(quán)限。用戶要觸發(fā)它，只需要重寫 argv［0］或者創(chuàng)建一個符號鏈接。
IT之家了解到，Qualys 的研究人員在 Ubuntu 20.04（Sudo 1.8.31）、Debian 10（Sudo 1.8.27）和 Fedora 33（Sudo 1.9.2）中都發(fā)現(xiàn)了該漏洞。他們表示，從 1.8.2 到 1.8.31p2 的所有舊版以及從 1.9.0 到 1.9.5p1 的所有穩(wěn)定版均會受到該漏洞影響。
研究人員指出，該漏洞只能通過本地訪問來利用，不過它已經(jīng)存在了至少 10 年，但這是該漏洞的第一個已知文檔。
最初，研究人員尚不清楚 macOS 中是否存在該漏洞，但安全研究人員 Matthew Hickey 在周三透露，該漏洞也出現(xiàn)在了 Mac 電腦上。
該漏洞目前還沒有被修補，蘋果在收到研究人員反饋后表示正在調(diào)查，但拒絕發(fā)表評論。
責(zé)任編輯：haq
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24545瀏覽量
203933 -
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
7147瀏覽量
125572 -
Mac
+關(guān)注
關(guān)注
0文章
1117瀏覽量
53088
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
【EASY EAI Orin Nano開發(fā)板試用體驗】安裝nfs服務(wù)器
/nfsroot為nfs服務(wù)器的共享目錄
*：允許所有的網(wǎng)段訪問，也可以使用具體的IP
rw：掛接此目錄的客戶端對該共享目錄具有讀寫權(quán)限
sync：資料同步寫入內(nèi)存和硬盤
no_root_squash：root
發(fā)表于 06-22 17:32
【米爾-RK3562開發(fā)板試用評測】EtherCat移植、編譯
，所以要加上sudo ，但加上sudo后，會提示找不到arm gcc的路徑，這是由于上一篇配置的環(huán)境變量并不是root的，而是單獨用戶的。所以，要使用su -t命令跳轉(zhuǎn)到
發(fā)表于 05-28 14:49
Linux權(quán)限管理解析
權(quán)限指的是某一個用戶針對某一個文件的權(quán)限(root超級管理員擁有全部權(quán)限)
linux權(quán)限管理詳解
權(quán)限：在計算機系統(tǒng)中，權(quán)限是指某個計算機用戶具有使用軟件資源的權(quán)利。
禁止使用root用戶通過ssh遠程登錄Linux
1、背景描述 出于安全考慮，需要禁止使用root用戶通過ssh遠程登錄Linux 禁用root用戶遠程登錄后，需要提供一個權(quán)限
Linux中的用戶與創(chuàng)建
Linux中的用戶與創(chuàng)建 用戶的類型 超級管理用戶： 權(quán)限最高的用戶（uid：0） #uid：是用戶
搞懂Linux權(quán)限管理,提升系統(tǒng)安全性與穩(wěn)定性
linux安全上下文與特殊權(quán)限 5. 文件系統(tǒng)訪問控制列表facl 6. sudo 7. 管理命令 1.權(quán)限簡介 文件的權(quán)限主要針對三類對象進行定義： ? owner 屬主 u gr
MacOS中無法使用中文漢化
“ ?在蘋果MacOS操作系統(tǒng)中，將語言設(shè)置為簡體中文后，會出現(xiàn)下圖中的報錯，且無法進行語言切換。 ” 問題描述 這是wxWidge在MacOS中的bug，目前尚未修復(fù)，可以在以下鏈接中對bug進行
華納云：設(shè)置RBAC權(quán)限的方法
設(shè)置 RBAC（基于角色的訪問控制） 權(quán)限通常涉及以下幾個步驟： 1. 定義角色： ? ?確定組織中不同的角色，這些角色應(yīng)該反映組織結(jié)構(gòu)和工作職責(zé)。例如，管理員、用戶、審計員、經(jīng)理等。 2. 分配權(quán)限
Linux用戶身份與進程權(quán)限詳解
在學(xué)習(xí) Linux 系統(tǒng)權(quán)限相關(guān)的主題時，我們首先關(guān)注的基本都是文件的 ugo 權(quán)限。ugo 權(quán)限信息是文件的屬性，它指明了用戶與文件之間的關(guān)系。但是真正操作文件的卻是進程，也就是說
macOS 15.1測試版新突破:大型應(yīng)用入駐移動硬盤成現(xiàn)實
蘋果在8月29日發(fā)布的macOS 15.1測試版中，推出了一項重大改進，極大地拓寬了用戶軟件下載與安裝的靈活性。此次更新允許用戶將Mac A
蘋果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來重要消息，一個長達18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運的是，蘋果公司已確認在其即將推出的macOS 15 Sequoia系統(tǒng)中將修復(fù)這一長期存在的安全隱患。
Jtti:MySQL初始化操作如何設(shè)置root密碼
MySQL初始化時，可以通過以下步驟設(shè)置root密碼： 打開命令行工具，使用以下命令啟動MySQL服務(wù)： ? sudo service mysql start ? 使用以下命令登錄MySQL服務(wù)器
蘋果發(fā)布macOS 13.6.8和macOS 12.7.6更新,修復(fù)多個漏洞
今日（7月30日），蘋果公司進一步推出了兩款全新的產(chǎn)品——macOS 14.6的正式版以及macOS 15.1的開發(fā)者Beta預(yù)覽版；與此同時，也為廣大Mac用戶推送了兩款極為重要的系
工商網(wǎng)監(jiān)
評論