CVE-2025-49173 — macOS 10.9 Escalação Local de Privilégios para Root (Pesquisa)

Status: Não Oficial / Baseado em Pesquisa
Plataforma: macOS Mavericks (10.9)
Impacto: Escalação Local de Privilégios → Root
Severidade: Alta (Local)

Este repositório contém um projeto de pesquisa de segurança proof-of-concept (PoC) focado em uma vulnerabilidade local de escalação de privilégios para root que afeta o macOS Mavericks (10.9).
O identificador CVE usado aqui é não oficial e apenas para fins de demonstração acadêmica.

---

Visão Geral

Esta pesquisa analisa um vetor de ataque de escalação de privilégios que permite a um usuário local sem privilégios escalar permissões e obter acesso de nível root sob condições específicas de má configuração e tratamento de autorização em sistemas macOS legados.

O projeto foca em:

• Mecanismos de autorização do macOS
• Limites de privilégios legados
• Análise da superfície de ataque de usuário para root

---

Sistemas Afetados

• macOS Mavericks 10.9
• Outras versões legadas do macOS podem ser afetadas (não totalmente testadas)

---

Classe de Vulnerabilidade

• Escalação Local de Privilégios (LPE)
• Má Configuração de Autorização
• Aplicação Incorreta dos Limites de Privilégios

---

Prova de Conceito (PoC)

Este repositório inclui:

• Uma implementação de PoC controlada
• Fluxo passo a passo de escalação de privilégios
• Logs demonstrando execução bem-sucedida em nível de root

⚠️ O PoC é fornecido apenas para pesquisa educacional e de segurança defensiva.

---

Mitigação e Recomendações

• Desative serviços de autorização legados não utilizados
• Aplique endurecimento rigoroso de permissões de arquivos e binários
• Monitore transições anormais de privilégios
• Evite usar versões legadas do macOS sem suporte em ambientes de produção

---

Aviso Legal

Este projeto é destinado estritamente a fins educacionais, de pesquisa e de segurança defensiva.

• Nenhuma garantia é fornecida
• Os autores não são responsáveis por qualquer uso indevido
• Todos os testes foram realizados em um ambiente de laboratório controlado

Qualquer uso deste projeto para acesso não autorizado ou atividade maliciosa é estritamente proibido.

---