成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

Finder曝出可執行任意命令的零日漏洞 macOS尚未得到全面修復

安全
獨立安全研究人員 Park Minchan 剛剛發現了 macOS“訪達”(Finder)文件資源管理器中一個零日漏洞。

獨立安全研究人員 Park Minchan 剛剛發現了 macOS“訪達”(Finder)文件資源管理器中一個零日漏洞。若被利用,運行新版 Big Sur 之前的所有 macOS 設備,都將面臨可被攻擊者在 Mac 上運行任意命令的威脅。即使安全研究人員尚未向外界披露完整的概念驗證代碼,但目前無法排除其有被積極利用的可能。

[[425068]]

(via Bleeping Computer)

Park Minchan 指出,問題源于 macOS 對 inetloc 文件的處理方式,導致其會在沒有任何警告或提示的情況下運行攻擊者嵌入的任何命令。

在 macOS 系統上,帶有 .inetloc 擴展名的 Internet 位置文件,可以作為一個全局書簽來打開 news://、ftp://、afp:// 等在線資源或本地文件(file://)。

  • 由 SSD Disclosure 今日披露的公告可知,macOS Finder 中的一個漏洞,允許擴展名為 inetloc 的文件執行任意命令.
  • 這些文件可被嵌入電子郵件中,若用戶不慎點擊,就會讓系統執行嵌入其中的命令、而不會發出任何提示或警告。

(圖自:SSD-Disclosure)

盡管蘋果在沒有分配 CVE 編號的情況下悄悄修復了該問題,但正如 Park Minchan 后續指出的那樣 —— 該公司的補丁僅部分解決了該缺陷。

因為在將用于執行嵌入命令的協議從 file:// 改成 FiLe:// 之后,同樣的套路依然可以生效。SSD-Disclosure 指出:

  • 較新版本的 macOS(Big Sur 分支)會在
  • com.apple.generic-internet-location 中阻止 file:// 前綴,但攻擊者仍可通過大小寫匹配漏洞來繞過安全檢查。
  • 我們已經向蘋果通報了這一疏漏,但自報告發布以來,尚未收到該公司的任何回應。且截止目前,其仍未通過補丁來修復。

盡管安全研究人員沒有披露該漏洞的攻擊利用細節,但威脅參與者顯然會大肆利用這點來創建惡意電子郵件。當用戶不慎點開時,相關附件就能夠啟動捆綁或遠程的有效惡意負載。

責任編輯:趙寧寧 來源: 今日頭條
相關推薦

2025-06-04 10:05:43

2021-11-15 15:37:05

零日漏洞MacOS攻擊

2022-03-28 18:30:54

零日漏洞Chrome

2024-11-11 16:21:38

2023-12-08 13:18:27

2023-11-10 11:36:44

2014-06-11 14:10:45

2021-11-16 11:46:27

Windows 10操作系統漏洞

2024-10-12 14:36:34

2025-05-15 07:40:00

2021-05-25 14:04:49

AppleMacOS漏洞

2025-06-13 08:55:54

2013-10-15 10:22:43

2021-02-06 09:57:00

GoogleChrome漏洞

2009-02-10 09:28:37

2020-03-25 09:40:57

微軟瀏覽器Windows

2023-12-14 16:20:09

2013-11-27 09:25:20

2023-09-10 00:14:30

2024-10-23 17:12:33

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 天天艹 | 国产美女在线精品免费 | 午夜影视在线观看 | 免费看a | 在线视频第一页 | a在线免费观看 | 伊人久久成人 | 一色桃子av一区二区 | 亚洲精品在线国产 | 成人乱人乱一区二区三区软件 | 国色天香综合网 | 亚洲国产精品久久久 | 精品国产一区二区三区久久 | 粉嫩一区二区三区国产精品 | 日本一区二区高清视频 | 久久一区精品 | 亚洲精品视频免费观看 | 激情毛片 | 日韩在线一区二区三区 | 欧美亚洲视频 | 日操操 | 免费看国产精品视频 | 欧美激情五月 | 国产综合精品 | 欧美自拍第一页 | 国产一级片一区二区 | 久久婷婷国产香蕉 | 欧美一级免费看 | 日韩不卡视频在线 | 久草免费在线视频 | 国产精品极品美女在线观看免费 | 在线精品国产 | 国产91在线播放精品91 | 欧美激情亚洲 | 欧美国产视频一区二区 | 精品毛片视频 | 日韩久久久久久 | av在线黄| 99精品欧美 | 成年人免费在线视频 | www.国产精|