詳細

ブログ参照：

https://www.trendmicro.com/en_us/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html

CVE-2022-22639 の悪用

1. 次のコマンドでコンパイル： clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/SDKs/MacOSX.sdk/System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/SoftwareUpdate.tbd
2. InstallAssistant.gz を /tmp フォルダに解凍
3. /tmp/exploit を実行

デモ

https://www.youtube.com/watch?v=-vbkTLHh874