蘋果macOS Sudo現重大漏洞：可為任意本地用戶授予root權限
Sudo 工具中存在十年之久的漏洞，可能會授予任意本地用戶對基于 Unix 的系統（包括 macOS Big Sur 和早期版本）進行根訪問。
今年 1 月份，安全研究人員披露了一個新漏洞，該漏洞可能會影響基于 Unix 的操作系統。該漏洞被標識為 CVE-2021-3156，這是 Sudo 中基于堆的緩沖區溢出，該漏洞類似于以前修補的名為 CVE-2019-18634 的漏洞，可通過非法操作為任意本地用戶授予 root 權限。用戶要觸發它，只需要重寫 argv［0］或者創建一個符號鏈接。
IT之家了解到，Qualys 的研究人員在 Ubuntu 20.04（Sudo 1.8.31）、Debian 10（Sudo 1.8.27）和 Fedora 33（Sudo 1.9.2）中都發現了該漏洞。他們表示，從 1.8.2 到 1.8.31p2 的所有舊版以及從 1.9.0 到 1.9.5p1 的所有穩定版均會受到該漏洞影響。
研究人員指出，該漏洞只能通過本地訪問來利用，不過它已經存在了至少 10 年，但這是該漏洞的第一個已知文檔。
最初，研究人員尚不清楚 macOS 中是否存在該漏洞，但安全研究人員 Matthew Hickey 在周三透露，該漏洞也出現在了 Mac 電腦上。
該漏洞目前還沒有被修補，蘋果在收到研究人員反饋后表示正在調查，但拒絕發表評論。
責任編輯：haq
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24600瀏覽量
208361 -
操作系統
+關注
關注
37文章
7401瀏覽量
129284 -
Mac
+關注
關注
0文章
1127瀏覽量
55314
發布評論請先 登錄
相關推薦
熱點推薦
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯網的發展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環境中。
因此，嵌入式軟件開發人員應該了解不同類型的安全漏洞——特別是代碼注入。
術語“代碼注入”意味著對程序的常規
發表于 12-22 12:53
飛凌嵌入式ElfBoard-獲取文件的狀態信息之文件屬主
+0800這里執行了兩次，第一次沒有加sudo權限，可以看到有效用戶ID和有效組ID是1000，增加sudo權限后，有效
發表于 12-15 09:00
電能質量在線監測裝置支持多賬號權限管理嗎？
采用此模式，將用戶分為不同角色，每個角色對應固定權限 分級授權機制 ：從三個維度管控權限 管控維度 說明 操作權限 查看權、配置權、審批權、刪除權等 可訪問節點 限定
行業觀察 | 微軟發布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
漏洞被評級為“嚴重”。企業應優先部署Windows10/11累積更新和SQLServer相關補丁，并檢查SMB設置。漏洞類型分布-41個權限提升漏洞-22個遠程代碼
行業觀察 | Azure、RDP、NTLM 均現高危漏洞，微軟發布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權限提升至域管理員。?13個嚴重漏洞：-9個遠程代碼執行漏洞-3個信息泄露
品英Pickering 助力用戶在未來汽車測試中處于領先地位
展示面向汽車電子的高性能模塊化信號開關、信號仿真儀器和繼電器，幫助本地用戶塑造未來汽車測試和下一代汽車安全部署，確?？蛻粼诳焖侔l展的汽車行業中占有一席之地。
發表于 08-22 14:19
?722次閱讀
【VisionFive 2單板計算機試用體驗】6. 日歷相冊開機自啟動設置
創建init
創建init.sh文件，并設置權限為root
sudo chown root init.sh
sudo chgrp
發表于 08-14 22:04
行業觀察 | VMware ESXi 服務器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
8.x版本，允許未經身份驗證的遠程攻擊者在虛擬環境中執行任意代碼、提升權限或傳播勒索軟件等。更令人擔憂的是，該漏洞利用難度極低，且相關利用代碼據信已在7月底于地下論壇
技術文章 | Ubuntu權限管理攻略
將從基礎原理到實戰操作，全面解析Ubuntu權限管理的核心知識。一、權限管理三角：用戶、組與權限Ubuntu采用多用戶多任務的操作系統設計，
RK3128增加usb調試模式，開放adb和root權限
常用的adb push和adb pull操作。
需求修改目前的需求是需要增加usb調試功能，開發adb和root權限，以方便調試連接，而這需要涉及到frameworks層和kernel層的修改。修改如下
發表于 07-22 10:10
【EASY EAI Orin Nano開發板試用體驗】安裝nfs服務器
/nfsroot為nfs服務器的共享目錄
*：允許所有的網段訪問，也可以使用具體的IP
rw：掛接此目錄的客戶端對該共享目錄具有讀寫權限
sync：資料同步寫入內存和硬盤
no_root_squash：root
發表于 06-22 17:32
【米爾-RK3562開發板試用評測】EtherCat移植、編譯
，所以要加上sudo ，但加上sudo后，會提示找不到arm gcc的路徑，這是由于上一篇配置的環境變量并不是root的，而是單獨用戶的。所以，要使用su -t命令跳轉到
發表于 05-28 14:49
Linux權限管理基礎入門
在Linux的廣闊天空中，權限管理猶如一只翱翔的雄鷹，掌控著系統的安全與秩序。掌握Linux權限，不僅能讓你的系統管理更加得心應手，還能有效防止未授權訪問和數據泄露。本文將帶你深入探索Linux權限的奧秘，助你成為
設備管理系統新范式：區塊鏈存證+動態權限管理
企業面對數字化轉型挑戰，設備管理面臨安全與靈活性問題。傳統設備管理方案漏洞頻出，數據易遭篡改，權限管理僵化。企業需構建區塊鏈存證+動態權限管理方案，提升設備管理可信度、靈活性與效率，實現設備管理和合規監管。
工商網監
評論