Краткий пост об уязвимости, найденной примерно полгода назад.
![](https://habrastorage.org/r/w780q1/storage3/8b9/cee/b45/8b9ceeb45681acb0043b0b42cfe3327d.jpg)
Эксплойт позволяет злоумышленнику получить root доступ к системе без пароля из-за уязвимости в sudo. Работа проверена на Mac OS 10.7 — 10.8.4, возможно также уязвимы более ранние версии. Работа эксплойта возможна благодаря возможности без пароля перевести время в Mac OS на первое января 1970 года.
Эксплойт уже пару дней доступен в Metasploit.
(via packetstormsecurity)
![](https://habrastorage.org/storage3/8b9/cee/b45/8b9ceeb45681acb0043b0b42cfe3327d.jpg)
Эксплойт позволяет злоумышленнику получить root доступ к системе без пароля из-за уязвимости в sudo. Работа проверена на Mac OS 10.7 — 10.8.4, возможно также уязвимы более ранние версии. Работа эксплойта возможна благодаря возможности без пароля перевести время в Mac OS на первое января 1970 года.
Эксплойт уже пару дней доступен в Metasploit.
(via packetstormsecurity)