搜索

[28991] 2021-06-05_macOS、iOS中的CVE-2021-30724权限提升漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-06-05_macOS、iOS中的CVE-2021-30724权限提升漏洞 m a c O S 、 i O S   中 的   C V E - 2 0 2 1 - 3 0 7 2 4   权 限 提 升 漏 洞 O t s 安 全   2 0 2 1 - 0 6 - 0 5 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ 趋 势 科 技 披 露 了 一 个 补 丁 权 限 提 升 问 题 的 技 术 细 节 ， 编 号 为   C V E - 2 0 2 1 - 3 0 7 2 4 ， 影 响   m a c O S 、 i O S   和   i P a d O S 。 趋 势 科 技 研 究 人 员 披 露 了 一 个 修 补 权 限 提 升 漏 洞 的 技 术 细 节 ， 该 漏 洞 被 追 踪 为   C V E - 2 0 2 1 - 3 0 7 2 4 ， 该 漏 洞 影 响   m a c O S 、 i O S   和   i P a d O S 。 该 漏 洞 由   T r e n d   M i c r o   研 究 员   M i c k e y   J i n   报 告 给   A p p l e ， I T   巨 头 解 决 了 该 问 题 ， 该   I T   巨 头 于   5   月   2 4   日 发 布 了   m a c O S   1 1 . 4 、 i O S   1 4 . 6   和 i P a d O S   1 4 . 6 。 “ 我 们 在   m a c O S   中 发 现 了 一 个 根 植 于 核 心 虚 拟 机 服 务 器   ( C V M S e r v e r )   的 漏 洞 。 该 漏 洞 标 记 为   C V E - 2 0 2 1 - 3 0 7 2 4 ， 由 整 数 溢 出 触 发 ， 导 致 越 界 内 存 访 问 ， 从 该 点 可 以 实 现 权 限 提 升 。 ”   阅 读 趋 势 科 技 发 布 的 分 析 。 “ 它 会 影 响 运 行 旧 版   m a c O S   B i g   S u r   1 1 . 4 、 i O S   1 4 . 6   和   i P a d O S   1 4 . 6   的 设 备 。 ” 该 漏 洞 存 在 于 核 心 虚 拟 机 服 务 器   ( C V M S e r v e r )   中 ， 这 是 一 个   X P C   服 务 和 系 统 守 护 程 序 ， 以   r o o t   权 限 运 行 以 处 理   X P C   请 求 。 X P C   框 架 是 由 A p p l e   实 现 的 ， 用 于 实 现 不 同 进 程 之 间 的 低 级 通 信 机 制 。 客 户 端 进 程 通 过 与   X P C   相 关 的   A P I   发 送   X P C   请 求 消 息 。 特 别 是 ， 该 漏 洞 存 在 于 X P C   请 求 消 息 处 理 程 序 中 ， 攻 击 者 可 以 使 用 特 制 的 请 求 来 触 发 它 。 A p p l e   通 过 改 进 检 查 解 决 了 该 漏 洞 ， 它 添 加 了 一 项 检 查 以 避 免 整 数 溢 出 。 趋 势 科 技 还 发 布 了 概 念 验 证   ( P o C )   漏 洞 利 用 代 码 。 “ 该 漏 洞 的 触 发 难 度 适 中 ， 但 并 非 不 可 能 ， 正 如 我 们 在 此 处 演 示 的 那 样 。 如 果 未 修 补   C V E - 2 0 2 1 - 3 0 7 2 4 ， 攻 击 者 可 以 通 过 利 用 该 漏 洞 来 提 升 其 权 限 。 用 户 应 该 让 他 们 的 设 备 保 持 最 新 状 态 以 接 收 最 新 的 补 丁 。 ”   趋 势 科 技 总 结 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理