पासवर्ड के बिना मैक ओएस एक्स पर रूट एक्सेस प्राप्त करना

छह महीने पहले एक भेद्यता के बारे में एक संक्षिप्त पोस्ट।


शोषण एक हमलावर को सूडो में भेद्यता के कारण पासवर्ड के बिना सिस्टम तक रूट एक्सेस प्राप्त करने की अनुमति देता है। मैक ओएस 10.7 - 10.8.4 पर परीक्षण किए गए कार्य, संभवतः पहले के संस्करण भी असुरक्षित हैं। 1 जनवरी, 1970 को मैक ओएस में पासवर्ड के बिना समय निर्धारित करने की क्षमता के कारण शोषण संभव है।

Metasploit में कुछ दिनों के लिए एक शोषण उपलब्ध है।
( पैक्टस्टॉर्मासिटी के माध्यम से)