CVE-2019-8805

CVE-2019-8805 Apple EndpointSecurity फ्रेमवर्क विशेषाधिकार वृद्धि के लिए एक्सप्लॉइट

एंटाइटलमेंट सत्यापन में एक सत्यापन समस्या मौजूद थी। प्रक्रिया एंटाइटलमेंट के बेहतर सत्यापन के साथ इस समस्या का समाधान किया गया। यह समस्या macOS Catalina 10.15.1 में ठीक की गई है। कोई एप्लिकेशन सिस्टम विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।

संकलन और निष्पादन

• संकलन

gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEsc

• निष्पादन

./appleEPSPrivEsc