苹果macOS Sudo现重大漏洞：可为任意本地用户授予root权限
Sudo 工具中存在十年之久的漏洞，可能会授予任意本地用户对基于 Unix 的系统（包括 macOS Big Sur 和早期版本）进行根访问。
今年 1 月份，安全研究人员披露了一个新漏洞，该漏洞可能会影响基于 Unix 的操作系统。该漏洞被标识为 CVE-2021-3156，这是 Sudo 中基于堆的缓冲区溢出，该漏洞类似于以前修补的名为 CVE-2019-18634 的漏洞，可通过非法操作为任意本地用户授予 root 权限。用户要触发它，只需要重写 argv［0］或者创建一个符号链接。
IT之家了解到，Qualys 的研究人员在 Ubuntu 20.04（Sudo 1.8.31）、Debian 10（Sudo 1.8.27）和 Fedora 33（Sudo 1.9.2）中都发现了该漏洞。他们表示，从 1.8.2 到 1.8.31p2 的所有旧版以及从 1.9.0 到 1.9.5p1 的所有稳定版均会受到该漏洞影响。
研究人员指出，该漏洞只能通过本地访问来利用，不过它已经存在了至少 10 年，但这是该漏洞的第一个已知文档。
最初，研究人员尚不清楚 macOS 中是否存在该漏洞，但安全研究人员 Matthew Hickey 在周三透露，该漏洞也出现在了 Mac 电脑上。
该漏洞目前还没有被修补，苹果在收到研究人员反馈后表示正在调查，但拒绝发表评论。
责任编辑：haq
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
苹果
+关注
关注
61文章
23678浏览量
191648 -
操作系统
+关注
关注
37文章
6293浏览量
121920 -
Mac
+关注
关注
0文章
1067浏览量
50860
发布评论请先 登录
相关推荐
鸿蒙原生应用元服务-访问控制（权限）开发等级和类型
了system_grant权限，那么系统会在用户安装应用时，自动把相应权限授予给应用。应用需要在应用商店的详情页面，向用户展示所申请的sys
发表于 04-17 15:29
鸿蒙原生应用元服务-访问控制（权限）开发Stage模型向用户申请授权
说明，每次访问受目标权限保护的接口之前，都需要使用 requestPermissionsFromUser() 接口请求相应的权限。用户可能在动态授予权限后通过系统设置来取消应用的
发表于 04-15 16:44
苹果修复macOS Ventura和Sonoma内存漏洞
苹果强调，该漏洞可影响macOS Ventura及macOS Sonoma系统，攻击者可借此生成恶意文件。用户一旦点击浏览，可能引发应用程序
微软在Windows Server最新预览版中测试原生sudo命令，有望实现
在此需补充的是，sudo 命令可令普通用户在特定指令中，以管理员级别的权限运行。换言之，非root用户亦能使用
Linux文件权限及Makefile
操作系统）中，文件权限用于控制谁可以对文件进行哪些操作。文件权限在权限位组合中表示为一组三位权限字符串。 每个权限字符串表示了文件的所有者
虚拟机的root权限在哪里设置
是一种常见的虚拟化平台，可用于创建多种操作系统的虚拟机。要设置虚拟机的root权限，请按照以下步骤操作： 步骤1：启动VMware并打开虚拟机。 步骤2：在虚拟机的操作系统中登录为管理员或带有管理员权限的
Linux把目录权限给指定用户
标志定义，包括“读取”、“写入”和“执行”。 在Linux中，可以使用chmod命令来更改文件和目录的权限。但是，如果只是简单地更改文件的权限，可能会导致系统的安全漏洞。因此，为了能够对目录进行更精确的
MySQL忘记root密码解决方案
MySQL 是一个流行的开源关系型数据库管理系统，被广泛应用于 web 应用程序和服务器环境中。MySQL的root用户是具有最高权限和特权的用户，可以操作所有数据库和表。如果忘记了
什么是sudo rm -rf？为什么这个命令如此危险？
sudo rm -rf 是一个linux的命令行命令，用于在系统中删除文件和目录。sudo表示以管理员权限运行该命令。
苹果发布iOS/ iPadOS 15.7.9 和 macOS 12.6.9/11.7.10 更新
就在2023年苹果秋季发布会的前夕苹果公司面向仍在运行旧版系统的用户，发布了 iOS / iPadOS 15.7.9、macOS 12.6.9 和
内存安全、用Rust重写的sudo发布首个稳定版
sudo（substitute user [或 superuser] do），是一种计算机程序，用于类 Unix 操作系统如 BSD、Mac OS X/macOS 以及 GNU/Linux，该计算机程序可以让用户以安全的方式使用
Linux命令su和sudo的区别
在 Linux 系统中，有两个常用的命令用于切换用户身份和执行特权操作，它们分别是 su 和 sudo。虽然它们都可以实现权限提升，但在使用方式、安全性和适用场景等方面存在一些区别。本文将介绍 su 和
发表于 08-14 14:14
•166次阅读
工商网监
评论