Exploit sudo w macOS naprawiony – czas na szybkie uaktualnienie Maców!
Sześć dni temu informowałem o exploit na macOS, gdzie można było uzyskać prawa roota przez dziurę w sudo (CVE-2021-3156). Apple dzisiaj wydało łatkę, więc instalujcie ją tak szybko, jak to możliwe.
W Uaktualnieniach powinniście znaleźć, zależnie od wersji macOS-a, macOS Big Sur 11.2.1, macOS Catalina 10.15.7 Supplemental Update lub macOS Mojave 10.14.6 Security Update 2021-002.
Impact: A local attacker may be able to elevate their privileges
Description: This issue was addressed by updating to sudo version 1.9.5p2.
CVE-2021-3156: Qualys
Więcej informacji na temat uaktualnienia znajdziecie tutaj, na stronach supportu Apple’a.