全球熱點(diǎn)評(píng)!Zoom修補(bǔ)了Mac版App可讓黑客取得Root權(quán)限的漏洞
(資料圖)
DoNews 8月15日消息(劉文軒)Zoom釋出更新版Mac版App,解決可讓黑客取得Mac電腦最高執(zhí)行權(quán)限的2項(xiàng)漏洞。
這項(xiàng)漏洞為安全專家Patrick Wardle在安全大會(huì)Def Con的演說示范項(xiàng)目。經(jīng)過The Verge報(bào)道后,Zoom緊急釋出最新Mac版Zoom 5.11.5版本。
編號(hào)CVE-2022-28756的漏洞為一本地權(quán)限擴(kuò)張漏洞,出在以Zoom更新程序時(shí)對(duì)套件驗(yàn)證不足。在首次安裝時(shí),Zoom 安裝程序(installer)會(huì)要求用戶輸入密碼, 若是自動(dòng)更新Zoom App版本時(shí),自動(dòng)更新器(Auto Updater)只會(huì)檢查更新套件檔是否符合憑證,通過檢查后就會(huì)自動(dòng)更新,這個(gè)Auto Updater具備super user權(quán)限,可以在背景執(zhí)行。但Wardle發(fā)現(xiàn)的漏洞在于,只要攻擊者修改新套件文件名就能通過updater的驗(yàn)證,即使是假的更新套件,也能順利安裝到Mac電腦。
Wardle在同一場(chǎng)大會(huì)中,還公布另一個(gè)漏洞,編號(hào)CVE-2022-28751。這項(xiàng)漏洞是將經(jīng)過Auto Updater安裝驗(yàn)證的套件加以改造,像是注入代碼。研究人員發(fā)現(xiàn)一個(gè)方法,騙Zoom重新安裝(已經(jīng)改造過的)新套件,借此取得Zoom Auto Updater的super user權(quán)限。利用這兩個(gè)漏洞,攻擊者即可取得最高權(quán)限,即Root執(zhí)行權(quán)限,執(zhí)行安裝、變更、搬移或刪除Mac電腦上的任何檔案。
這兩個(gè)漏洞被列為CVSS 8.8,屬重大風(fēng)險(xiǎn),影響Zoom Client for Meetings for macOS 5.7.3到5.11.5以前版本,包括標(biāo)準(zhǔn)及IT Admin版。下載Zoom Mac版5.11.5版本可解決問題。
關(guān)鍵詞: Zoom修補(bǔ)了Mac版App可讓黑客取得Root權(quán)限的漏洞
相關(guān)閱讀
-
【環(huán)球時(shí)快訊】驚心動(dòng)魄的一周!A股市值...
驚心動(dòng)魄的一周!A股市值蒸發(fā)3 4萬億元,港股蒸發(fā)3萬億港元 -
世界熱消息:張坤、劉格菘重倉(cāng)股跌停!...
張坤、劉格菘重倉(cāng)股跌停!下周注意這個(gè)事! -
三大股指震蕩回落,煤炭股抗跌明顯,機(jī)...
三大股指震蕩回落,煤炭股抗跌明顯,機(jī)構(gòu):立足長(zhǎng)遠(yuǎn)把握A股長(zhǎng)期機(jī)會(huì) -
全球視點(diǎn)!10余家A股公司三季度分紅,“...
10余家A股公司三季度分紅,“羊了個(gè)羊”背后公司分紅超10億 -
【全球市場(chǎng)晚報(bào)】10月28日
【全球市場(chǎng)晚報(bào)】10月28日 -
每日播報(bào)!中國(guó)石油化工股份:斥資約4080...
中國(guó)石油化工股份:斥資約4080萬元回購(gòu)950萬股A股 -
長(zhǎng)城汽車:回購(gòu)348.88萬股A股 耗資約1億元
長(zhǎng)城汽車:回購(gòu)348 88萬股A股耗資約1億元 -
熱點(diǎn)評(píng)!交通運(yùn)輸部:三季度交通運(yùn)輸經(jīng)...
人民網(wǎng)北京10月28日電(記者王連香)交通運(yùn)輸部今日發(fā)布前三季度交... -
環(huán)球速看:2021年中國(guó)創(chuàng)新指數(shù)達(dá)264.6 ...
圖片來源:國(guó)家統(tǒng)計(jì)局官方微博“中國(guó)統(tǒng)計(jì)”人民網(wǎng)北京10月28日電(... -
新消息丨4500多家飄綠,80多家跌停,A股...
4500多家飄綠,80多家跌停,A股到底是鬧哪樣? -
【獨(dú)家焦點(diǎn)】港股、A股10月表現(xiàn)全球墊底...
港股、A股10月表現(xiàn)全球墊底!A股到底差在哪兒?外資砸完內(nèi)資砸 -
焦點(diǎn)快播:阿維塔11交付即可享受“充電1...
?10月28日,阿維塔科技宣布,首座由阿維塔與bp合作共建的定制化高... -
君旗高山葡萄酒:陽(yáng)光如何影響葡萄酒的質(zhì)量
陽(yáng)光能提供熱能,溫度升高能加速葡萄的成熟。不僅如此,陽(yáng)光也能為... -
開心麻花公布演出排期 爆笑家庭舞臺(tái)劇...
近日,開心麻花公布演出排期,爆笑家庭舞臺(tái)劇《婿事待發(fā)》將于11月1... -
紀(jì)實(shí)訪談節(jié)目《這十年·追光者》收官 ...
紀(jì)實(shí)訪談節(jié)目《這十年·追光者》10月23日晚在湖南衛(wèi)視迎來收官。最... -
深足利用定位球扳平比分 拿到了最近5輪...
昨晚,在??谖逶春芋w育場(chǎng),深圳隊(duì)以2∶1驚險(xiǎn)戰(zhàn)勝了陣容不整的河北... -
分時(shí)線怎么看?核電上市公司龍頭股有哪...
分時(shí)線可以這樣看:1、當(dāng)股價(jià)在均價(jià)曲線的下方往上運(yùn)行,觸碰均線,... -
兩部門:多措并舉保障多晶硅合理產(chǎn)量 ...
人民網(wǎng)北京10月28日電(記者申佳平)據(jù)國(guó)家發(fā)展改革委官網(wǎng)消息,為... -
當(dāng)前信息:A股大盤創(chuàng)近半年新低!行業(yè)板...
A股大盤創(chuàng)近半年新低!行業(yè)板塊全線下跌,超4500只個(gè)股飄綠 -
17公里、31個(gè)紅綠燈、全程零接管,毫末...
近日,毫末智行首席交付官甄龍豹與魏牌副總經(jīng)理喬心昱也親自上陣,...