蘋果 macos sudo 現(xiàn)重大漏洞：可授予任意本地用戶 root 權(quán)限驚艷人生 2月4日消息 sudo 工具中存在十年之久的漏洞，可能會(huì)授予任意本地用戶對(duì)基于 unix 的系統(tǒng)（包括 macos big sur 和早期版本）進(jìn)行根訪問(wèn)。 今年 1 月份，安全研究人員披露了一個(gè)新漏洞，該漏洞可能會(huì)

2月4日消息 sudo 工具中存在十年之久的漏洞，可能會(huì)授予任意本地用戶對(duì)基于 unix 的系統(tǒng)（包括 macos big sur 和早期版本）進(jìn)行根訪問(wèn)。

今年 1 月份，安全研究人員披露了一個(gè)新漏洞，該漏洞可能會(huì)影響基于 unix 的操作系統(tǒng)。該漏洞被標(biāo)識(shí)為 cve-2021-3156，這是 sudo 中基于堆的緩沖區(qū)溢出，該漏洞類似于以前修補(bǔ)的名為 cve-2019-18634 的漏洞，可通過(guò)非法操作為任意本地用戶授予 root 權(quán)限。用戶要觸發(fā)它，只需要重寫 argv[0]或者創(chuàng)建一個(gè)符號(hào)鏈接。

qualys 的研究人員在 ubuntu 20.04（sudo 1.8.31）、debian 10（sudo 1.8.27）和 fedora 33（sudo 1.9.2）中都發(fā)現(xiàn)了該漏洞。他們表示，從 1.8.2 到 1.8.31p2 的所有舊版以及從 1.9.0 到 1.9.5p1 的所有穩(wěn)定版均會(huì)受到該漏洞影響。

研究人員指出，該漏洞只能通過(guò)本地訪問(wèn)來(lái)利用，不過(guò)它已經(jīng)存在了至少 10 年，但這是該漏洞的第一個(gè)已知文檔。

初，研究人員尚不清楚 macos 中是否存在該漏洞，但安全研究人員 matthew hickey 在周三透露，該漏洞也可以出現(xiàn)在了 mac 電腦上。

該漏洞目前還沒(méi)有被修補(bǔ)，蘋果在收到研究人員反饋后表示正在調(diào)查，但拒絕發(fā)表評(píng)論。