搜索

[9202] 2015-08-05_最新版苹果OSX10.10曝权限提升0day漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-08-05_最新版苹果OSX10.10曝权限提升0day漏洞 最 新 版 苹 果 O S   X 1 0 . 1 0 曝 权 限 提 升 0 d a y 漏 洞 F r e e B u f   2 0 1 5 - 0 8 - 0 5 微 信 号 微 信 号 : f r e e b u f 安 全 研 究 人 员 S t e f a n   E s s e r 发 现 了 一 个 最 新 苹 果 O S   X   1 0 . 1 0 版 本 中 的 权 限 提 升 0 d a y 漏 洞 ， 导 致 攻 击 者 可 以 r o o t 权 限 来 打 开 或 创 建 所 有 O S   X 系 统 文 件 而 无 需 账 号 密 码 的 验 证 。 意 外 发 现 的 意 外 发 现 的 0 d a y 周 一 ， M a l w a r e b y t e s 公 司 的 研 究 人 员 A d a m   T h o m a s 发 现 一 个 新 的 恶 意 程 序 ， 利 用 该 漏 洞 通 过 V S e a r c h   、 M a c K e e p e r   j u n k w a r e 等 广 告 软 件 秘 密 感 染 M a c 电 脑 。 他 在 被 修 改 了 s u d o e r s 配 置 文 件 的 安 装 程 序 中 意 外 地 发 现 了 这 个 0 d a y 漏 洞 。 T h o m a s 在 博 客 文 章 中 写 道 ： 在 博 客 文 章 中 写 道 ： s u d o e r s 文 件 是 一 个 隐 藏 的 U n i x 文 件 ， 可 以 通 过 U n i x   s h e l l 获 得 r o o t 权 限 。 修 改 了 s u d o e r s 文 件 后 ， 该 软 件 无 需 输 入 密 码 就 可 以 通 过 U n i x   S h e l l 获 得 根 权 限 。 从 这 里 显 示 的 代 码 片 段 可 以 看 到 ， 该 脚 本 利 用 了 D Y L D _ P R I N T _ T O _ F I L E 漏 洞 写 入 一 个 文 件 然 后 执 行 。 当 它 完 成 执 行 后 ， 该 脚 本 就 会 自 动 删 除 这 段 代 码 。 该 脚 本 被 修 改 后 的 作 用 就 是 直 接 允 许 根 执 行 s h e l l 命 令 ， 完 全 跳 过 了 输 入 密 码 的 要 求 。 之 后 ， 脚 本 通 过 s u d o 直 接 启 动 安 装 程 序 中 的 硬 盘 成 像 的 隐 藏 目 录 下 的 V S I n s t a l l e r 程 序 ， 给 它 充 分 的 r o o t 权 限 在 任 何 地 方 安 装
任 何 东 西 （ 这 个 程 序 是 负 责 安 装 广 告 软 件 V S e a r c h ） 。 目 前 没 有 官 方 补 丁 目 前 没 有 官 方 补 丁 E s s e r 表 示 d y l d 的 漏 洞 存 在 于 当 前 的 O S   X   1 0 . 1 0 . 4 版 本 以 及 1 0 . 1 0 . 5 测 试 版 本 中 。 不 过 苹 果 官 方 已 经 知 道 了 这 个 漏 洞 ， 并 一 直 在 测 试 补 丁 。 由 于 该 漏 洞 的 发 现 ， 攻 击 者 正 在 积 极 利 用 该 漏 洞 来 攻 击 M a c 电 脑 ， 但 是 还 没 有 一 个 官 方 的 补 丁 出 现 。 因 此 在 苹 果 修 复 这 个 b u g 之 前 ， 用 户 还 没 有 什 么 好 的 方 法 来 防 止 这 种 事 。 <   点 击 最 下 方 的 “ 阅 读 原 文 ” 下 载 补 丁   > * 参 考 来 源 ： a r s t e c h n i c a ， 译 / 江 湖 小 吓 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理