
CVE-2019-8805 Apple EndpointSecurity フレームワークの権限昇格エクスプロイト
CVE-2019-8805 のエクスプロイト - Apple EndpointSecurity framework の権限昇格
エンタイトルメントの検証に検証上の問題が存在しました。この問題は、プロセスのエンタイトルメントの検証を改善することで対処されました。この問題は macOS Catalina 10.15.1 で修正されています。アプリケーションがシステム権限で任意のコードを実行できる可能性があります。
gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEsc
./appleEPSPrivEsc
