TAKEmaru https://blog.hatena.ne.jp/TAKEmaru/ 冬のソフトウェア海岸 https://tkmr.hatenablog.com/ security 概要 AppleがCVEを割り当てずに修正したけど、修正が雑でバイパス可能な状態の脆弱性がインターネットで話題だったのでやっていく。 拡張子 .inetloc のinetlocファイルという、RSSフィードなどのインターネット上のコンテンツを指すためのショートカットがmacOSでは使われている。 このファイルの中でfile://を使ってローカルの実行ファイルを指定することで、任意コード実行が可能とのこと。 この脆弱性はSSD Secure DisclosureというOSやブラウザなどの著名なソフトウェアを扱うバグバウンティサイトで公開された。 ssd-disclosure.com やってみる … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftkmr.hatenablog.com%2Fentry%2F2021%2F09%2F25%2F104052" title="AppleがCVEを割り当てずに修正した（？）けどバイパス可能なFinderのRCEの脆弱性を試してみた - 冬のソフトウェア海岸" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-09-25 10:40:52 rich https://tkmr.hatenablog.com/entry/2021/09/25/104052 1.0 100%