搜索

[9247] 2015-08-18_MacOSX操作系统中又发现2枚权限提升0day漏洞

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2015-08-18_MacOSX操作系统中又发现2枚权限提升0day漏洞 M a c   O S   X 操 作 系 统 中 又 发 现 2 枚 权 限 提 升 0 d a y 漏 洞 F r e e B u f   2 0 1 5 - 0 8 - 1 8 微 信 号 ： 微 信 号 ： f r e e b u f 苹 果 苹 果 M a c   O S   X 操 作 系 统 中 又 发 现 操 作 系 统 中 又 发 现 2 枚 新 的 枚 新 的 0 d a y 漏 洞 ， 如 果 被 攻 击 者 成 功 利 用 ， 可 在 受 害 者 设 备 上 提 升 权 限 ， 获 得 漏 洞 ， 如 果 被 攻 击 者 成 功 利 用 ， 可 在 受 害 者 设 备 上 提 升 权 限 ， 获 得 r o o t 访 问 权 限 。 访 问 权 限 。 漏 洞 详 情 漏 洞 详 情 这 两 个 漏 洞 是 由 意 大 利 安 全 研 究 员 L u c a   T o d e s c o 发 现 的 ， 并 且 他 还 于 8 月 1 6 日 在 g i t h u b 上 发 布 了 一 个 P O C 脚 本 。 T o d e s c o 说 他 在 公 开 发 布 该 漏 洞 信 息 的 前 几 个 小 时 就 已 经 将 该 问 题 报 告 给 了 苹 果 公 司 ， 但 是 苹 果 公 司 并 没 有 公 开 对 此 进 行 评 论 。 T o d e s c o 在 g i t h u b 上 公 开 概 念 验 证 脚 本 的 同 时 还 发 布 了 一 个 修 复 程 序 ， 叫 做   N U L L G u a r d 。 攻 击 者 可 利 用 这 两 个 漏 洞 破 坏 O S   X 内 核 中 的 内 存 ， 然 后 绕 过 系 统 的 安 全 功 能 ， 运 行 相 关 代 码 ， 让 攻 击 者 获 得 r o o t 权 限 。 受 影 响 的 版 本 受 影 响 的 版 本 O S   X   1 0 . 9 . 5 到 O S   X   1 0 . 1 0 . 5 O S   X   1 0 . 1 1 已 经 修 复 了 该 漏 洞 。 安 全 建 议 安 全 建 议 在 最 新 的 漏 洞 补 丁 还 没 有 公 布 之 前 ， 建 议 M a c 用 户 在 安 装 软 件 时 一 定 要 从 可 信 任 的 来 源 处 下 载 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理