| 导读 | 独立安全研究人员 Park Minchan 近日发现了 macOS“访达”（Finder）文件资源管理器中一个零日漏洞。若被利用，运行新版 Big Sur 之前的所有 macOS 设备，都将面临可被攻击者在 Mac 上运行任意的威胁。即使安全研究人员尚未向外界披露完整的概念验证代码，但目前无法排除其有被积极利用的可能。 |
Park Minchan 指出，问题源于 macOS 对 inetloc 文件的处理方式，导致其会在没有任何警告或提示的情况下运行攻击者嵌入的任何。
在 macOS 系统上，带有 .inetloc 扩展名的 Internet 位置文件，可以作为一个全局书签来打开 news://、ftp://、afp:// 等在线资源或本地文件（file://）。
由 SSD Disclosure 今日披露的公告可知，macOS Finder 中的一个漏洞，允许扩展名为 inetloc 的文件执行任意命令. 这些文件可被嵌入电子邮件中，若用户不慎点击，就会让系统执行嵌入其中的命令、而不会发出任何提示或警告。
尽管苹果在没有分配 CVE 编号的情况下悄悄修复了该问题，但正如 Park Minchan 后续指出的那样 —— 该公司的补丁仅部分解决了该缺陷。
因为在将用于执行嵌入命令的协议从 file:// 改成 FiLe:// 之后，同样的套路依然可以生效。SSD-Disclosure 指出：
较新版本的 macOS（Big Sur 分支）会在 com.apple.generic-internet-location 中阻止 file:// 前缀，但攻击者仍可通过大小写匹配漏洞来绕过安全检查。 我们已经向苹果通报了这一疏漏，但自报告发布以来，尚未收到该公司的任何回应。且截止目前，其仍未通过补丁来修复。
尽管安全研究人员没有披露该漏洞的攻击利用细节，但威胁参与者显然会大肆利用这点来创建恶意电子邮件。当用户不慎点开时，相关附件就能够启动捆绑或远程的有效恶意负载。
原文来自：
本文地址：//q13zd.cn/zero-day-vulnerability-2.html编辑：王浩，审核员：清蒸github
Linux命令大全：
Linux系统大全：
